供应商风险管理(VRM)
在当前的技术环境下, 供应商不仅有帮助,有时还需要运行许多业务的某些方面. 同时, 您的每个供应商都会给您的组织带来独特的风险, 无论是信息安全还是公司产品或服务的可用性. 理解和管理这种供应商风险是任何真正有效的安全计划的关键组成部分. 金沙乐娱app下载信息安全使用以业务为中心的定制方法,包括:
- 审查和分析现有的VRM程序,并提出改进建议
- 协同开发供应商调查问卷和改进的风险评估方法
- 对商定的供应商数量进行评估
有了这些最佳实践, 您可以维护和扩展第三方供应商风险管理计划.