Bewertet einen Lieferanten, Dienstleister oder Partner anhand dessen, was Sie wissen, und der Nachweise, die Sie haben: Kritikalität und Abhängigkeit, Datenexposition, Sicherheit, Compliance, Datenschutz, Kontinuität, Vorfälle, Finanzen und Vertrag. Risikowerte werden berechnet, Kontrollen zählen nur mit Nachweis. Die Bewertung stützt sich auf die gelieferten Informationen: Sie ist kein unabhängiges Audit und prüft keine Zertifizierungen.
Inhalt
1. Angaben zur Bewertung
2. Zusammenfassung für die Leitung
3. Umfang und Methodik der Bewertung
4. Profil des Dritten
5. Geschäftsbeziehung und Leistungsbeschreibung
6. Analyse von Geschäftskritikalität und Abhängigkeiten
7. Informationszugriff und Offenlegung von Daten
8. Bewertung der Informationssicherheit
9. Bewertung von Regulierung und Compliance
10. Bewertung von Datenschutz und Privatsphäre
11. Bewertung von Geschäftskontinuität und Notfallwiederherstellung
12. Bewertung des Vorfallmanagements
13. Bewertung finanzieller und operativer Risiken
14. Bewertung von Verträgen und SLAs
15. Bestehende Kontrollen und zugehörige Nachweise
16. Risikoidentifikation und -analyse
17. Bewertung des inhärenten Risikos
18. Bewertung der Wirksamkeit der Kontrollen
19. Bewertung des Restrisikos
20. Risikofeststellungen und festgestellte Lücken
21. Empfehlungen zur Risikobehandlung
22. Behandlungsplan für Drittparteirisiken
23. Gesamtübersicht der Risiken
24. Bewertungsergebnis und Genehmigung
25. Zeitplan für Überprüfung und Neubewertung
26. Versionsverlauf des Dokuments
Was Sie angeben
Deliverable — You set its title, author and structure.
Dritter — Wer bewertet wird.
Dienstleistung und Abhängigkeit — Wie stark das Geschäft davon abhängt.
Zugriff auf Systeme und Daten — Was er erreichen kann.
Informationssicherheit — Was er angegeben oder gezeigt hat.
Compliance und Datenschutz — Zertifizierungen werden so angegeben, wie sie geliefert wurden.
Kontinuität und Vorfälle — Was geschieht, wenn etwas schiefgeht.
