Řízení rizik třetích stran (TPRM)

Řízení rizik třetích stran (TPRM) je proces identifikace, hodnocení a kontroly rizik, která se vyskytují v průběhu celého životního cyklu vašich vztahů se třetími stranami. Často to začíná během zadávání veřejných zakázek a pokračuje až do konce procesu offboardingu. Ať už je vaše společnost velká nebo malá, je téměř jisté, že máte obchodní vztahy s mnoha třetími stranami pro specifické typy operací. Pokud si s třetími stranami vyměňujete provozní data a důvěrné informace , jsou tato data a informace zranitelné vůči zneužití a zneužití. Zde vstupuje do hry riziko.

Pokud třetí strany postrádají robustní opatření v oblasti kybernetické bezpečnosti nebo nedodržování předpisů, je vytvoření a udržování programu řízení rizik třetích stran klíčovým obchodním rozhodnutím. Proces řízení rizik třetích stran (TPRM) zahrnuje identifikaci, posouzení a kontrolu všech rizik, která mohou nastat během celého životního cyklu vašich vztahů se třetími stranami.

Potenciální rizika jsou četná a mohou se týkat reputace, strategie, managementu a ekonomiky. Mezi konkrétnější rizika patří ohrožení dat, nezákonné použití informací třetími stranami, škodlivé a ničivé dopady nedodržování předpisů a nesrovnalosti v řízení dodavatelského řetězce.

Co to znamená pro malé a střední podniky?

Hodnocení rizik třetích stran je klíčovou součástí programu řízení rizik třetích stran. Efektivní hodnocení bezpečnosti třetích stran by mělo sloužit jako due diligence dodavatelů a poskytnout přehled o jejich aktuálních programech a zásadách kybernetické bezpečnosti. Jedná se o proaktivní způsob, jak posoudit potenciální riziko třetích stran a identifikovat zranitelnosti nebo oblasti pro zlepšení. Kromě toho by mohlo být vhodné, aby se dodavatelé zapojili do stejného programu zvyšování povědomí o kybernetické bezpečnosti, jehož je součástí vaše společnost, aby si byli vědomi stejných rizik, kterým je věnována i vaše společnost. Nakládají se všemi daty vaší společnosti (ke kterým jim poskytnete přístup), takže je nezbytné zajistit, aby měli zavedena řádná bezpečnostní opatření.

Chcete-li se dozvědět více o řízení rizik třetích stran, podívejte se na toto krátké video:

Zdroje: 

AT & T

VendorCentric

SecurityScorecard

Další čtení:

Poskytovatelé spravovaných služeb by měli vyžadovat posouzení rizik

Související podmínky:

Hodnocení rizik

Zjistěte, jak může CyberHoot zabezpečit vaši firmu.

Naplánujte si ukázku