NEW
Font size
WorksheetsThird Party - wendorzy
Total questions: 8
Worksheet time: 4mins
Jak często przeprowadzasz należytą staranność (due dilligence) w przypadku podmiotów trzecich?
Tylko przed podpisaniem umowy
Rocznie
Okresowo, w zależności od ryzyka
Okresowo, w zależności od obciążenia pracą
Jaki jest cel przeglądu bezpieczeństwa dostawców?
Aby odkryć wszelkie zagrożenia, jakie dostawcy mogą stwarzać dla Twojej firmy.
Aby zidentyfikować sposoby, w jakie konkurenci Cię pokonują.
Aby utrudnić życie swoim dostawcom i sprawić, że będą sfrustrowani
Nie ma żadnego prawdziwego celu w przeglądzie bezpieczeństwa przez stronę trzecią.
Jakie są najważniejsze etapy zarządzania ryzykiem łańcucha dostaw?
RFP (Request for proposal), Weryfikacja usługi, Wdrożenie
Inwentaryzacja stron trzecich, Klasyfikacja stron trzecich, Priorytetyzacja działań
Weryfikacja kosztów, Weryfikacja zagrożeń, Analiza ryzyka
Badanie poziomu zadowolenia klienta, Weryfikacja Usługi, Audyt Compliance
Ten rodzaj ryzyka występuje, gdy strona trzecia nie ma wystarczającego doświadczenia i kontroli, aby chronić informacje firmy i klientów przed nieautoryzowanym dostępem, ujawnieniem, modyfikacją lub zniszczeniem.
Ciągłość biznesowa
Bezpieczeństwo fizyczne
Ryzyko podwykonawcy
Bezpieczeństwo informacji/Prywatność danych
Poniżej przedstawiono wskazówki dotyczące skutecznej oceny dostawców zewnętrznych, z wyjątkiem:
Jeden rozmiar dla wszystkich… i nie jest darmowy
Dokładnie i kompleksowo opisz, jak przepływają dane
Zacznij od narzędzia oceny i gromadzenia danych
Zaufaj, ale sprawdzaj – zbieraj dowody!
Zarządzanie ryzykiem dostawcy to proces mający na celu zapewnienie, że korzystanie z usługodawców i dostawców IT nie stwarza niedopuszczalnego potencjału zakłóceń działalności lub negatywnego wpływu na wyniki biznesowe.
PRAWDA
FAŁSZ
Podmiotem trzecim jest firma zewnętrzna, która świadczy usługi/produkty innej firmie, zachowując jednocześnie odrębność od tych firm jako podmiot umowny.
PRAWDA
FAŁSZ
Która z poniższych pozycji NIE jest uważana za stronę trzecią?
Wykonawcy
Dostawcy
Konsultanci
Działy/Jednostki biznesowe
