Käyttötapauksen kuvaus

Hallitse toimittajiin ja palveluntarjoajiin liittyviä riskejä varmistaaksesi, etteivät ne aiheuta uhkaa organisaatiolle. Tämä sisältää riskien dokumentoinnin, niiden yhdistämisen toimittajiin ja kontrollien toteuttamisen näiden riskien lieventämiseksi.

Esimerkkiskenaario

Tarkastellaan tilannetta, jossa organisaatio tunnistaa kiristysohjelmahyökkäyksen suuren riskin toimittajan riittämättömien verkkoturvatoimenpiteiden ja työntekijöiden tietämättömyyden vuoksi. Tämä riski dokumentoidaan nimellä RISK-000041. Toimittaja on linkitetty riskitietokorttiin, minkä ansiosta organisaatio voi seurata ja hallita tätä riskiä tehokkaasti.

Työnkulku

1. Tunnista toimittajat : Dokumentoi kaikki toimittajat ja palveluntarjoajat organisaatiomalliin.
2. Luo riskitietokortteja : Käyttäjät voivat luoda uusia riskitietokortteja suoraan organisaatiomallista. Organisaatiot näkyvät riskimallin ”Haavoittuvat palveluntarjoajat ja toimittajat” -kentässä.
   1. Esimerkki: RISK-000041: Suuri kiristysohjelmahyökkäyksen riski riittämättömien verkon turvatoimien ja työntekijöiden tietämättömyyden vuoksi.
3. Arvioi toimittajan riskit : Arvioi toimittajaan liittyvät riskit.
4. Toteuta valvontatoimia : Käytä valvontatoimia toimittajiin liittyvien riskien lieventämiseksi.
5. Suorituskyvyn seuranta : Tarkista säännöllisesti toimittajien suorituskykyä ja riskitasoja varmistaen jatkuvan riskien seurannan ja hallinnan.

Tulokset

• Toimittajiin liittyvien riskien tehokas hallinta varmistaen, että kriittisiä toimittajia seurataan ja hallitaan.

Edut

• Vähentää toimitusketjun häiriöiden riskiä.
• Varmistaa, että toimittajat noudattavat organisaation turvallisuusstandardeja.