Hodnocení dodavatelů
Hodnocení dodavatelů se zaměřuje na posouzení bezpečnostních rizik spojených s externími subjekty, které mají přístup k systémům, datům nebo klíčovým službám organizace. Vychází z analýzy veřejně dostupných informací a hodnotí jejich význam ve vztahu k organizaci a jejímu fungování.
Výstup služby
Výstupem je analytický přehled zjištění, který:
- identifikuje relevantní rizikové faktory,
- hodnotí jejich dopad na organizaci,
- slouží jako podklad pro rozhodování o spolupráci, výběru nebo řízení dodavatelů.
Jaký je přínos služby
- Identifikace rizik spojených s dodavateli a partnery,
- Záskání kontextu o jejich prostředí a fungování,
- Včasné odhalení potenciálních slabých míst,
- Podpora rozhodování v oblasti výběru a řízení dodavatelů,
- Nastavení odpovídajících bezpečnostních požadavků.
Jak služba probíhá
- Vymezení kontextu organizace a identifikace významných dodavatelů
- Sběr a analýza veřejně dostupných informací
- Vyhodnocení zjištění a jejich relevance
- Identifikace rizikových faktorů
- Zpracování výstupu pro další využití
Jak může být služba využita
- jako podklad pro řízení rizik dodavatelů,
- při výběru nových dodavatelů,
- při hodnocení stávajících dodavatelů,
- pro nastavení bezpečnostních požadavků na dodavatele,
- jako doplnění interních bezpečnostních nebo compliance procesů.
Pro koho je služba vhodná
- organizace s vyšší závislostí na externích dodavatelích,
- organizace v regulovaných sektorech,
- organizace, které potřebují lepší přehled o bezpečnostních rizicích svých dodavatelů.