Per 10+ metų partnerystės su Juist dirbančiais Nyderlandų rinkoje išlaikėme vieną gerą tradiciją – bent kelis kartus per metus susitikti gyvai.
Ir beveik kiekvieną kartą kalbamės ne tik apie projektus ar planus, o apie patį bendradarbiavimą: kas veikia gerai, kur stringame, ką galime daryti geriau kaip partneriai.
Būtent tokie pokalbiai ir leidžia partnerystėms išsilaikyti ilgai.
Šį kartą viena pagrindinių temų buvo saugumas.
Kadangi Juist neseniai įgijo ISO 27001 sertifikatą, jie atliko ir mūsų procesų bei procedūrų saugumo auditą. Gavome tikrai gerų įžvalgų. Yra vietų, kurias artimiausiu metu tobulinsime.
Tokie auditai naudingi net ne „dėl sertifikato“. Jie padeda patiems pamatyti silpnesnes vietas anksčiau, nei tai tampa problema. Anksčiau mes įspėdavome klientus, kur svarbu peržiūrėti saugumo aspektus. Dabar ir patys klientai vis dažniau klausia ne tik ką sukursi, bet ir kaip valdai prieigas, procesus, infrastruktūrą, atsargines kopijas, incidentus.
Spaudimo prideda ir reguliacinė aplinka. Jau nuo kitų metų įsigalioja Cyber Resilience Act, ir saugumas jau nebebus „noriu–nenoriu“ ar gerosios praktikos klausimas. Tai bus teisinis reikalavimas. Norėsi kurti skaitmenines prekes ar paslaugas – privalėsi pasirūpinti tinkamu kibernetiniu saugumu. Prie šitos temos sugrįšime.
