Käyttötapauksen kuvaus

Hallitse toimittajiin ja palveluntarjoajiin liittyviä riskejä varmistaaksesi, etteivät ne muodosta uhkaa organisaatiolle. Tämä sisältää riskien dokumentoinnin, niiden linkittämisen toimittajiin sekä kontrollien käyttöönoton näiden riskien lieventämiseksi.

Esimerkkiskenaario

Tarkastellaan skenaariota, jossa organisaatio tunnistaa korkean riskin kiristysohjelmahyökkäyksestä (ransomware), joka johtuu toimittajan riittämättömistä verkkoturvatoimenpiteistä ja henkilöstön tietämättömyydestä. Tämä riski dokumentoidaan tunnuksella RISK-000041. Toimittaja linkitetään riskin tietokorttiin, mikä mahdollistaa organisaatiolle tämän riskin tehokkaan seurannan ja hallinnan.

Työnkulku

1. Toimittajien tunnistaminen: Dokumentoi kaikki toimittajat ja palveluntarjoajat organisaatiomallilla.
2. Riskin tietokorttien luominen: Käyttäjät voivat luoda uusia riskin tietokortteja suoraan organisaatiomallista. Organisaatiot näytetään riskimallin "Vulnerable service providers and suppliers" -kentässä.
   1. Esimerkki: RISK-000041: Korkea riski kiristysohjelmahyökkäyksestä riittämättömien verkkoturvatoimenpiteiden ja henkilöstön tietämättömyyden vuoksi.
3. Toimittajariskien arviointi: Arvioi toimittajaan liittyvät riskit.
4. Kontrollien käyttöönotto: Ota käyttöön kontrolleja toimittajaan liittyvien riskien lieventämiseksi.
5. Suorituskyvyn seuranta: Tarkastele säännöllisesti toimittajan suorituskykyä ja riskitasoja varmistaaksesi riskin jatkuvan seurannan ja hallinnan.

Tulokset

• Toimittajaan liittyvien riskien tehokas hallinta, joka varmistaa kriittisten toimittajien seurannan ja hallinnan.

Hyödyt

• Vähentää toimitusketjun häiriöiden riskiä.
• Varmistaa, että toimittajat noudattavat organisaation turvallisuusstandardeja.