Tveganje tretjih oseb
Upravljavec - TPRM
Upravljanje tveganj tretjih oseb (TPRM) je sistematičen pristop k prepoznavanju, ocenjevanju in zmanjševanju morebitnih tveganj, povezanih z vključevanjem zunanjih subjektov ali tretjih oseb. Te tretje osebe lahko vključujejo dobavitelje, partnerje, izvajalce, ponudnike storitev in vse zunanje partnerje, s katerimi organizacija sodeluje. Cilj TPRM je zagotoviti, da dejavnosti in odnosi s tretjimi osebami ne predstavljajo pomembnih tveganj za varnost, zaupnost, celovitost in razpoložljivost občutljivih informacij in virov organizacije.
- Identifikacija tretjih oseb
- Ocena tveganja
- Ustrezna skrbnost
- Pogodbene določbe
- Nadzor in spremljanje
- Načrt odzivanja na incidente
Kako deluje storitev TPRM
Identifikacija tretjih oseb
priprava izčrpnega seznama vseh odnosov in sodelovanj s tretjimi strankami.
Ocena tveganja
ocenjevanje morebitnih tveganj in ranljivosti vsake tretje osebe.
Skrbni pregled
izvajanje temeljitih ocen in preiskav za preverjanje zanesljivosti, ugleda in varnostnih praks tretjih oseb.
Pogodbene določbe
vzpostavitev jasnih in celovitih pogodb, ki opredeljujejo pričakovanja, odgovornosti, zaščitne ukrepe in zahteve glede skladnosti za tretje osebe.
Načrtovanje odziva na incidente
sodelovanje s tretjimi strankami pri pripravi načrtov odzivanja na incidente v primeru varnostnih incidentov ali kršitev varnosti podatkov.
Revizije in ocene
Izvajanje rednih revizij in ocen, da se zagotovi skladnost tretjih oseb z varnostnimi standardi in pogodbenimi obveznostmi.
Komunikacija in poročanje
Izvajanje rednih revizij in ocen, da se zagotovi skladnost tretjih oseb z varnostnimi standardi in pogodbenimi obveznostmi.
Stalno izboljševanje
poudarjanje nenehnega izboljševanja procesov TPRM na podlagi novih groženj, spreminjajočih se poslovnih okolij in najboljših industrijskih praks.
Dokumentiranje in vodenje evidenc
vodenje izčrpne dokumentacije o vseh dejavnostih, ocenah in odločitvah v okviru TPRM.
