Third Party - wendorzy

Jak często przeprowadzasz należytą staranność (due dilligence) w przypadku podmiotów trzecich?

• Tylko przed podpisaniem umowy

• Rocznie

• Okresowo, w zależności od ryzyka

• Okresowo, w zależności od obciążenia pracą

Jaki jest cel przeglądu bezpieczeństwa dostawców?

• Aby odkryć wszelkie zagrożenia, jakie dostawcy mogą stwarzać dla Twojej firmy.

• Aby zidentyfikować sposoby, w jakie konkurenci Cię pokonują.

• Aby utrudnić życie swoim dostawcom i sprawić, że będą sfrustrowani

• Nie ma żadnego prawdziwego celu w przeglądzie bezpieczeństwa przez stronę trzecią.

Jakie są najważniejsze etapy zarządzania ryzykiem łańcucha dostaw?

• RFP (Request for proposal), Weryfikacja usługi, Wdrożenie

• Inwentaryzacja stron trzecich, Klasyfikacja stron trzecich, Priorytetyzacja działań

• Weryfikacja kosztów, Weryfikacja zagrożeń, Analiza ryzyka

• Badanie poziomu zadowolenia klienta, Weryfikacja Usługi, Audyt Compliance

Ten rodzaj ryzyka występuje, gdy strona trzecia nie ma wystarczającego doświadczenia i kontroli, aby chronić informacje firmy i klientów przed nieautoryzowanym dostępem, ujawnieniem, modyfikacją lub zniszczeniem.

• Ciągłość biznesowa

• Bezpieczeństwo fizyczne

• Ryzyko podwykonawcy

• Bezpieczeństwo informacji/Prywatność danych

Poniżej przedstawiono wskazówki dotyczące skutecznej oceny dostawców zewnętrznych, z wyjątkiem:

• Jeden rozmiar dla wszystkich… i nie jest darmowy

• Dokładnie i kompleksowo opisz, jak przepływają dane

• Zacznij od narzędzia oceny i gromadzenia danych

• Zaufaj, ale sprawdzaj – zbieraj dowody!

Zarządzanie ryzykiem dostawcy to proces mający na celu zapewnienie, że korzystanie z usługodawców i dostawców IT nie stwarza niedopuszczalnego potencjału zakłóceń działalności lub negatywnego wpływu na wyniki biznesowe.

• PRAWDA

• FAŁSZ

Podmiotem trzecim jest firma zewnętrzna, która świadczy usługi/produkty innej firmie, zachowując jednocześnie odrębność od tych firm jako podmiot umowny.

• PRAWDA

• FAŁSZ

Która z poniższych pozycji NIE jest uważana za stronę trzecią?

• Wykonawcy

• Dostawcy

• Konsultanci

• Działy/Jednostki biznesowe