Negocjacje bezpieczeństwa: pytania, które od razu pokazują, czy vendor jest dojrzały
Największe kłamstwo w IT?
„Bezpieczeństwo mamy ogarnięte.”
Dojrzałość bezpieczeństwa widać nie w deklaracjach, tylko w odpowiedziach na trudne pytania.
Jak wygląda Wasz proces patchowania i jaki jest max czas na wdrożenie krytycznej poprawki?
Im dłużej, tym większy rachunek w przyszłym kryzysie.
Jakie mamy prawa do audytu i testów penetracyjnych?
Firma, która nie chce, żebyś patrzył pod maskę — nie ufa własnemu silnikowi.
Czy breach notification jest w kontrakcie i z jakim SLA?
Przestępcy działają szybko.
Dostawca musi działać szybciej.
Jak zapewniacie szyfrowanie danych — w spoczynku i w tranzycie?
Brak szyfrowania = wyciek danych jako default.
Kto odpowiada za incydent: my, wy czy razem?
Bez współodpowiedzialności bezpieczeństwo jest tylko kosmetyką.
Case study: jeden zapis, który uratował reputację
Fintech kupował narzędzie analityczne.
Dzięki twardym negocjacjom mieli:
• prawo natychmiastowego audytu,
• SLA na zgłoszenie naruszenia — 2h,
• współdzieloną odpowiedzialność i koszty incydentu.
Kiedy doszło do próby włamania — vendor zgłosił to po 17 minutach i razem załatali lukę.
Nie było katastrofy prasowej.
Była dobrze wynegocjowana tarcza.
Bezpieczeństwo nie jest funkcją.
Bezpieczeństwo jest kontraktem na to, co będzie wtedy, gdy coś pójdzie źle.
#negocjacje #przywodztwo #biznes #firma #psychologia #rozwojosobisty #projektprzywodztwo