Pengurusan Risiko Pihak Ketiga (TPRM)

20hb April 2021 | Cybrary

Pengurusan Risiko Pihak Ketiga (TPRM) ialah proses mengenal pasti, menilai dan mengawal risiko yang timbul sepanjang kitaran hayat hubungan anda dengan pihak ketiga. Ini selalunya bermula semasa perolehan dan berlanjutan sehingga akhir proses pelepasan. Sama ada syarikat anda besar atau kecil, hampir pasti anda mempunyai hubungan perniagaan dengan banyak pihak ketiga untuk jenis operasi tertentu. Apabila data operasi dan maklumat sulit ditukar dengan pihak ketiga, data dan maklumat tersebut terdedah kepada penyalahgunaan dan eksploitasi. Di sinilah risiko memainkan peranan.

Apabila pihak ketiga tidak mempunyai langkah atau pematuhan keselamatan siber yang mantap, membina dan mengekalkan program pengurusan risiko pihak ketiga adalah keputusan perniagaan yang penting. Proses Pengurusan Risiko Pihak Ketiga (TPRM) melibatkan mengenal pasti, menilai dan mengawal semua risiko yang boleh berlaku sepanjang keseluruhan kitaran hayat perhubungan anda dengan pihak ketiga.

Risiko yang berpotensi adalah banyak dan boleh menjadi reputasi, strategik, pengurusan, dan ekonomi. Risiko yang lebih khusus termasuk kompromi data, penggunaan maklumat secara haram oleh pihak ketiga, kesan yang merugikan dan merosakkan ketidakpatuhan, dan penyelewengan dalam pengurusan rantaian bekalan.

Apakah maksud ini untuk SMB?

Penilaian risiko pihak ketiga merupakan bahagian penting dalam program pengurusan risiko pihak ketiga. Penilaian keselamatan pihak ketiga yang berkesan harus bertindak sebagai semakan usaha wajar vendor untuk memberikan gambaran ringkas tentang program dan dasar keselamatan siber semasa mereka. Ini adalah cara proaktif untuk menilai potensi risiko pihak ketiga dan mengenal pasti kelemahan atau bidang yang perlu diperbaiki. Di samping itu, adalah idea yang baik untuk mereka menyertai program kesedaran keselamatan siber yang sama yang disertai oleh syarikat anda supaya mereka menyedari risiko yang sama seperti syarikat anda. Mereka mengendalikan semua data syarikat anda (yang anda berikan mereka akses) jadi adalah penting untuk memastikan mereka mempunyai langkah keselamatan yang betul.