Gestión de riesgos de terceros (TPRM)

La gestión de riesgos de terceros (TPRM, por sus siglas en inglés) es el proceso de identificar, evaluar y controlar los riesgos que se presentan a lo largo del ciclo de vida de las relaciones con terceros. Este proceso suele comenzar durante la adquisición y se extiende hasta el final del proceso de desvinculación. Independientemente del tamaño de su empresa, es casi seguro que mantiene relaciones comerciales con numerosos terceros para tipos específicos de operaciones. Cuando se intercambian datos operativos e información confidencial con terceros, estos datos e información son vulnerables al uso indebido y la explotación. Aquí es donde entra en juego el riesgo.

Cuando terceros carecen de medidas robustas de ciberseguridad o de cumplimiento normativo, desarrollar y mantener un programa de gestión de riesgos de terceros es una decisión empresarial crucial. El proceso de Gestión de Riesgos de Terceros (GRT) implica identificar, evaluar y controlar todos los riesgos que pueden surgir a lo largo de la relación con terceros.

Los riesgos potenciales son numerosos y pueden ser reputacionales, estratégicos, gerenciales y económicos. Entre los riesgos más específicos se incluyen la vulneración de datos, el uso ilegal de información por parte de terceros, los efectos perjudiciales del incumplimiento y las irregularidades en la gestión de la cadena de suministro.

¿Qué significa esto para una PYME?

Las evaluaciones de riesgos de terceros son un componente crucial de un programa de gestión de riesgos de terceros. Una evaluación de seguridad eficaz de terceros debe funcionar como una revisión exhaustiva de los proveedores para ofrecer una visión general de sus programas y políticas de ciberseguridad actuales. Esta es una forma proactiva de evaluar los riesgos potenciales de terceros e identificar vulnerabilidades o áreas de mejora. Además, sería conveniente que participaran en el mismo programa de concienciación sobre ciberseguridad del que forma parte su empresa, para que estén al tanto de los mismos riesgos. Dado que manejan todos los datos de su empresa (a los que usted les otorga acceso), es vital garantizar que cuenten con las medidas de seguridad adecuadas.

Para obtener más información sobre la gestión de riesgos de terceros, mire este breve video:

Fuentes: 

AT & T

Centrado en el proveedor

Tarjeta de puntuación de seguridad

Lecturas adicionales:

Los MSP deberían exigir evaluaciones de riesgos

Términos relacionados:

Evaluación de Riesgos

Descubra cómo CyberHoot puede proteger su negocio.

Agenda una demo