تصنيف المورّدين
تصنيف المورّدين بحسب البيانات والأنظمة والخدمات التي يصلون إليها، ليتناسب الجهد مع المخاطر.
خدمة متخصصة
برنامج مخاطر الأطراف الثالثة
جهد تقييم يتناسب مع مخاطر كل مورّد، بدلاً من استبيان واحد للجميع.
نصمّم طريقة تقييم المورّدين قبل التعاقد وطوال مدة العقد: تصنيفهم بحسب المخاطر الكامنة، وعناية واجبة تتناسب مع كل مستوى، وبنود تعاقدية للأمن والبيانات، ومراقبة مستمرة لأهم المورّدين. ويعكس البرنامج متطلبات الأطراف الثالثة الواردة في الأطر التي تطبّقها الجهات التنظيمية التي تخضع لها.
ويعكس البرنامج قواعد الإسناد والأطراف الثالثة في المنطقة، مثل لائحة الإسناد الصادرة عن مصرف الإمارات العربية المتحدة المركزي ولائحة ضمان أمن المعلومات (IAR) الصادرة عن هيئة تنظيم الاتصالات والحكومة الرقمية في الإمارات، وقواعد الإسناد الصادرة عن البنك المركزي السعودي (ساما) وضوابط الأطراف الثالثة في الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية.
ما يشمله العمل
العناية الواجبة والبنود
استبيانات تقييم وبنود تعاقدية معيارية للأمن والبيانات وحق التدقيق.
المراقبة المستمرة
فحوص مستمرة للمورّدين ذوي الأهمية الحرجة، مع مراجعة المخاطر المتبقية ورفع تقاريرها.
ضوابط متناسبة
ضوابط بحجم المخاطر، ليتجه الجهد إلى مواضع التعرض الأعلى.
مسؤولية لدى الإدارات
لكل ضابط وسياسة مسؤول محدد خارج فريق الحوكمة والمخاطر والامتثال.
متى تحتاج مخاطر المورّدين إلى برنامج؟
تحتاج إليه حين تقتصر مراجعة المورّدين على استبيانات لمرة واحدة، ولا يتابع أحد المورّدين ذوي الأهمية الحرجة بعد التوقيع.
- يتلقى كل مورّد الاستبيان نفسه مهما كانت مخاطره.
- تخلو العقود من بنود الأمن والبيانات وحق التدقيق.
- لا يراجع أحد المورّدين ذوي الأهمية الحرجة بعد بدء العقد.
تحدّث إلينا عن برنامج مخاطر الأطراف الثالثة
شاركنا القيود التي تعمل ضمنها، ومتطلبات الامتثال، والجدول الزمني. نعود إليك بمقترح يقسّم العمل إلى مراحل، ويحدد الفريق المطلوب وأبرز المخاطر، ليراجعه أصحاب المصلحة لديك.