Tredjepartsrisikostyring (TPRM)

Tredjepartsrisikostyring (TPRM) er prosessen med å identifisere, vurdere og kontrollere risikoer som presenteres gjennom hele livssyklusen til dine forhold til tredjeparter. Dette starter ofte under anskaffelse og strekker seg helt til slutten av offboarding-prosessen. Enten bedriften din er stor eller liten, er det nesten sikkert at du har forretningsforhold med mange tredjeparter for spesifikke typer operasjoner. Når driftsdata og konfidensiell informasjon utveksles med tredjeparter, er disse dataene og informasjonen sårbar for misbruk og utnyttelse. Det er her risiko kommer inn i bildet.

Når tredjeparter mangler robuste cybersikkerhetstiltak eller samsvar med regelverk, er det en avgjørende forretningsbeslutning å bygge og vedlikeholde et tredjeparts risikostyringsprogram. Prosessen med tredjeparts risikostyring (TPRM) innebærer å identifisere, vurdere og kontrollere alle risikoer som kan oppstå i løpet av hele livssyklusen til dine forhold til tredjeparter.

De potensielle risikoene er mange og kan være omdømmemessige, strategiske, ledelsesmessige og økonomiske. Mer spesifikke risikoer inkluderer datakompromittering, ulovlig bruk av informasjon av tredjeparter, de skadelige effektene av manglende overholdelse og uregelmessigheter i forsyningskjedestyring.

Hva betyr dette for en SMB?

Tredjeparts risikovurderinger er en viktig del av et tredjeparts risikostyringsprogram. En effektiv tredjeparts sikkerhetsvurdering bør fungere som en due diligence-gjennomgang av leverandører for å gi et øyeblikksbilde av deres nåværende cybersikkerhetsprogrammer og -policyer. Dette er en proaktiv måte å vurdere potensiell tredjepartsrisiko og identifisere sårbarheter eller forbedringsområder. I tillegg kan det være lurt å la dem delta i det samme cybersikkerhetsbevissthetsprogrammet som bedriften din er en del av, slik at de er klar over de samme risikoene som din bedrift. De håndterer alle bedriftsdataene dine (som du gir dem tilgang til), så det er viktig å sikre at de har riktige sikkerhetstiltak på plass.

For å lære mer om tredjeparts risikostyring, se denne korte videoen:

kilder: 

AT & T

Leverandørsentrisk

SecurityCorecard

Ytterligere lesing:

MSP-er bør kreve risikovurderinger

Relaterte vilkår:

Risk Assessment

Finn ut hvordan CyberHoot kan sikre bedriften din.

Planlegg en demo