VIP20
本课程属于：009-GDPR与网络安全法合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买
📘

供应商数据安全合规审查

合同管理实战
📚 30章 · 从入门到精通
01
课程导论
背景与重要性 · 学习路径 · 核心概念
02
法律法规全景
GDPR · CCPA · PIPL · 行业法规 · 跨境数据
03
供应商风险分类
IT服务商 · 云服务商 · 风险等级划分
04
供应商准入审查
尽职调查 · ISO 27001 · SOC 2 · 信誉评估
05
数据安全能力评估框架
NIST · ISO 27001 · CIS · 自定义矩阵
06
技术安全审查
网络安全 · 访问控制 · 加密 · 渗透测试
07
组织与流程安全审查
安全架构 · 策略文档 · 培训 · 事件响应
08
物理与环境安全审查
数据中心 · 设备介质 · 灾备 · 监控
09
第三方审计与认证
SOC 2 · ISO 27001 · 等保 · 专项审计
10
供应商安全问卷 (SAQ)
设计原则 · 问题类型 · 评分权重
11
现场审查与远程审查
计划制定 · 远程工具 · 现场流程
12
审查报告撰写
执行摘要 · 发现项 · 风险评级 · 整改建议
13
整改与跟踪管理
CAPA · 优先级 · 闭环管理
14
合同管理基础
生命周期 · SLA · DPA · NDA · 主服务协议
15
数据保护条款 (DPC)
处理目的 · 数据分类 · 安全措施 · 泄露通知
16
服务级别协议 (SLA)
可用性 · 性能 · 安全指标 · 违约赔偿
17
保密协议 (NDA)
保密信息 · 期限 · 例外 · 违约责任
18
数据处理协议 (DPA)
GDPR第28条 · 处理者义务 · 子处理者
19
跨境数据传输条款
SCC · BCR · 充分性认定 · 数据本地化
20
合同谈判策略
关键条款 · 风险转移 · 保险 · 争议解决
21
合同签署与电子签名
法律效力 · 平台选择 · 自动化 · 归档
22
供应商持续监控
定期评估 · 合规监控 · 绩效评分卡
23
供应商变更管理
并购 · 服务变更 · 架构变更 · 人员变更
24
供应商终止与退出
数据返还 · 合同终止 · 过渡期 · 最终审计
25
事件响应与供应商
事件分类 · 通知流程 · 联合调查 · 改进
26
合规自动化工具
GRC · 自动化评估 · CLM · 安全评分
27
案例研究一
金融科技数据泄露 · 审查漏洞 · 合同教训
28
案例研究二
跨国企业合规整合 · 多法规 · 全球审查
29
最佳实践与模板
审查清单 · DPA模板 · SAQ · 检查表
30
课程总结与认证
核心回顾 · 常见误区 · 持续学习 · 结业评估
📖 课程资料 供应商数据安全合规审查 · 合同管理实战 30章完整版