तृतीय-पक्ष जोखिम प्रबंधन (टीपीआरएम)

तृतीय-पक्ष जोखिम प्रबंधन (टीपीआरएम) तृतीय पक्षों के साथ आपके संबंधों के पूरे चक्र में उत्पन्न होने वाले जोखिमों की पहचान, मूल्यांकन और नियंत्रण की प्रक्रिया है। यह अक्सर खरीद प्रक्रिया के दौरान शुरू होता है और ऑफबोर्डिंग प्रक्रिया के अंत तक चलता रहता है। चाहे आपकी कंपनी बड़ी हो या छोटी, यह लगभग निश्चित है कि विशिष्ट प्रकार के कार्यों के लिए आपके कई तृतीय पक्षों के साथ व्यावसायिक संबंध हैं। जब परिचालन डेटा और गोपनीय जानकारी तृतीय पक्षों के साथ साझा की जाती है, तो वह डेटा और जानकारी दुरुपयोग और शोषण के प्रति संवेदनशील हो जाती है । यहीं पर जोखिम का महत्व सामने आता है।

जब तृतीय पक्षों के पास मज़बूत साइबर सुरक्षा उपाय या अनुपालन का अभाव हो, तो तृतीय-पक्ष जोखिम प्रबंधन कार्यक्रम बनाना और उसे बनाए रखना एक महत्वपूर्ण व्यावसायिक निर्णय होता है। तृतीय-पक्ष जोखिम प्रबंधन (टीपीआरएम) की प्रक्रिया में तृतीय पक्षों के साथ आपके संबंधों के पूरे जीवनकाल में उत्पन्न होने वाले सभी जोखिमों की पहचान, आकलन और नियंत्रण शामिल होता है।

संभावित जोखिम अनेक हैं और प्रतिष्ठा, रणनीतिक, प्रबंधकीय और आर्थिक रूप से महत्वपूर्ण हो सकते हैं। अधिक विशिष्ट जोखिमों में डेटा समझौता, तृतीय पक्षों द्वारा सूचना का अवैध उपयोग, अनुपालन न करने के हानिकारक और नुकसानदेह प्रभाव, और आपूर्ति श्रृंखला प्रबंधन में अनियमितताएँ शामिल हैं।

एक छोटे एवं मध्यम आकार के व्यवसाय (एसएमबी) के लिए इसका क्या मतलब है?

तृतीय-पक्ष जोखिम मूल्यांकन तृतीय-पक्ष जोखिम प्रबंधन कार्यक्रम का एक महत्वपूर्ण हिस्सा है। एक प्रभावी तृतीय-पक्ष सुरक्षा मूल्यांकन विक्रेताओं की उचित जांच पड़ताल के रूप में कार्य करता है, जिससे उनके वर्तमान साइबर सुरक्षा कार्यक्रमों और नीतियों का संक्षिप्त विवरण प्राप्त होता है। यह संभावित तृतीय-पक्ष जोखिम का आकलन करने और कमजोरियों या सुधार के क्षेत्रों की पहचान करने का एक सक्रिय तरीका है। इसके अलावा, यह भी अच्छा होगा कि उन्हें उसी साइबर सुरक्षा जागरूकता कार्यक्रम में शामिल किया जाए जिसमें आपकी कंपनी भाग ले रही है, ताकि वे उन्हीं जोखिमों से अवगत हों जिनसे आपकी कंपनी अवगत है। वे आपकी कंपनी के सभी डेटा (जिस तक आप उन्हें पहुंच प्रदान करते हैं) से संबंधित कार्य करते हैं, इसलिए यह सुनिश्चित करना अत्यंत महत्वपूर्ण है कि उनके पास उचित सुरक्षा उपाय मौजूद हों।

तृतीय-पक्ष जोखिम प्रबंधन के बारे में अधिक जानने के लिए यह लघु वीडियो देखें:

सूत्रों का कहना है: 

एटी एंड टी

विक्रेताकेंद्रित

सिक्योरिटीकोरकार्ड

अतिरिक्त पढ़ना:

एमएसपी को जोखिम आकलन की आवश्यकता होनी चाहिए

संबंधित शर्तें:

जोखिम मूल्यांकन

जानें कि साइबरहूट आपके व्यवसाय को कैसे सुरक्षित कर सकता है।

एक डेमो शेड्यूल करें