Third Party Risk Management

Je bent zo sterk als de zwakste schakel in je bedrijfsstructuur, als het op cybersecurity aankomt. Third Party Risk management gaat over het doorlichten van al je partners, leveranciers en andere derde partijen. Wat gebeurt er als een van hen slachtoffer wordt van een cyberaanval?

Een Third Party Risk Assessment kan je helpen om deze derde partijen in beeld te brengen en te bepalen hoe groot de risico's aan hun kant zijn. KPN Security kan deze Risk Assessment voor je uitvoeren. Download onze factsheet of neem contact op met onze security adviseurs.

Third Party Risk Management (TPRM) is een proces waarbij alle security risico's in de samenwerking met partners en toeleveranciers in kaart worden gebracht, beoordeeld en gecontroleerd. Dit proces begint vaak al in de inkoopfase van een samenwerking en eindigt pas na het aflopen van een contract.

Third Party Risk Management is meer dan een checklist. Het behelst in de praktijk vaak een set aan procedures, beleidsregels en systemen. Denk aan het afstemmen van eisen waaraan toeleveranciers moeten voldoen, het hebben van een veilige werkomgeving, het verbeteren van security in het distributieproces, het handhaven van kwaliteitsstandaarden en procedures voor het oplossen van incidenten.

Veel organisaties zijn in toenemende mate afhankelijk van de samenwerking met partners of de toelevering van leveranciers voor de continuïteit van hun bedrijfsprocessen. Deze partnerships brengen alleen ook risico's met zich mee:

1. Strategische risico's

   Het niet kunnen uitvoeren van de bedrijfsstrategie of het maken van keuzes die voortkomen uit strategische doelstellingen.

2. Reputatieschade

   Een negatieve publieke opinie, klantervaring, of berichtgeving rondom het bedrijf.

3. Operationele risico's

   Het stilvallen van processen, productie of systemen.

4. Transactionele risico's

   Het kunnen leveren van een product of dienstverlening.

5. Compliance risico's

   Het niet naleven van wet- en regelgeving, interne afspraken, procedures of ethische waarden en normen.

6. Informatie risico's

   Het ongeauthoriseerde gebruik, ontsluiten, aanpassen, vernietigen of kopiëren van data.

Wil je weten hoe veilig de samenwerking met jouw partners en leveranciers op dit moment verloopt? Laat een Third Party Risk Assessment uitvoeren door KPN Security. Of organiseer een Third Party Risk Management Workshop.

KPN Security heeft veel ervaring met het uitvoeren van deze werkzaamheden bij tal van organisaties. Wij verzorgen de securitydienstverlening en het beheer van veel organisaties, groot en klein en in diverse sectoren. Bovendien leveren wij ook volledige security stacks zodat je voor al je securitybehoeften terecht kan.

Wil je meer weten? Download nu de factsheet.