تعلم كيفية إنشاء بطاقة أداء تقييم الموردين، وأتمتة استبيانات الضمان، والكشف عن مجالات الخطر على المنظمة الناتجة عن المورد.
أصبح التحقق من الموردين الخارجيين جزءًا لا يتجزأ من استراتيجيات الأمن السيبراني، والمشتريات، والامتثال، وسلسلة التوريد. في السابق، ناقشنا الممارسات العامة وراء بطاقة الأداء التقييمية؛ في هذه المقالة، سنناقش إنشاء بطاقة أداء تقييم الموردين، باستخدام إدارة مخاطر الموردين كمثال.
بطاقة أداء إدارة مخاطر الموردين. سنوضح كيفية:
- تحديد معايير التقييم،
- حساب النتيجة الإجمالية للأمن،
- جمع الأدلة المطلوبة،
- تتبع درجات الأمان ديناميكيًا، و
- مواءمة النتائج مع بطاقات الأداء الوظيفية الأخرى.
حدد مجموعة معايير التقييم
اتبع أفضل الممارسات الحالية لتحديد مجموعة معايير التقييم لبطاقة أداء مخاطر الموردين.
قد يتضمن ذلك:
وجود برنامج رسمي للأمن السيبراني
تنفيذ مصادقة متعددة العوامل
اختبارات منتظمة للثغرات الأمنية
تبني ممارسة “الحد الأدنى من الامتيازات”
الامتثال لمعيار SOC 2 لمركز البيانات
تشفير البيانات أثناء النقل وفي حالة السكون
تأمين الأمن السيبراني
أنظمة منع وكشف التسلل
تدريب على الوعي بالأمن السيبراني
الإبلاغ عن خروقات البيانات
عدد خروقات البيانات المبلغ عنها
اعتمادًا على نوع المعايير، يمكن تكوينها كالتالي:
- ثنائي – مع حالات ممكنة “نعم” أو “لا”.
- كمي (على سبيل المثال، مقاس بنسبة مئوية) أو نوعي (اختيار طبيعي أو مقياس ليكرت).
- يمكن تحسين المعايير من أجل التعظيم (مثل نسبة الموظفين الذين اجتازوا تدريب الوعي بالأمن السيبراني) أو التقليل (مثل عدد خروقات البيانات).
تعرف على المزيد حول أفضل الممارسات لإدارة بطاقة أداء التقييم.
في BSC Designer:
- انتقل إلى مساحة عمل الاستراتيجية.
- انتقل إلى جديد > بطاقة أداء جديدة > المزيد من النماذج…
- استخدم قالب بطاقة أداء “إدارة مخاطر الموردين”.
تعيين الوزن بناءً على ملفات تعريف المخاطر
وزن معايير التقييم وفقًا لـ ملف المخاطر الخاص بالمورّد.
على سبيل المثال:
- المورّدون الذين لديهم وصول إلى معلومات حساسة سيكون لديهم وزن مرتفع لمعايير مثل “تأمين الأمن السيبراني” أو “حوادث اختراق البيانات المُبلَغ عنها”، بينما
- المورّدون الذين ليس لديهم وصول إلى معلومات حساسة سيكون لديهم وزن مرتفع لمعايير أكثر شيوعًا مثل “المصادقة المتعددة العوامل” وتنفيذ ممارسة “الأقل امتيازًا”.
في BSC Designer:
- اختر معيار تقييم.
- انتقل إلى علامة التبويب الأداء.
- قم بتعديل الوزن المناسب في خاصية الوزن.
بناء تسلسل الموردين
قم بتجميع الموردين في تسلسل بناءً على مستوى المورد. انشر معايير التقييم لكل مورد.
في BSC Designer:
- أنشئ مجموعات باستخدام زر “إضافة”،
- انسخ والصق مجموعة من معايير التقييم في كل مجموعة، و
- قم بإعادة تسمية اسم المجموعة ليتطابق مع اسم المورد.
عند النسخ واللصق، ضع في اعتبارك استخدام خيار “لصق ومزامنة” لضمان بقاء نسخ معايير التقييم متزامنة مع القالب الأصلي. سيتم تلقائيًا نشر أي تغييرات على القالب إلى معايير التقييم لموردين محددين.
إنشاء وتوزيع الاستبيانات
قم بإعداد وتوزيع استبيانات الأمان على الموردين، ثم قم باستيراد النتائج لاحقًا إلى بطاقة أداء إدارة مخاطر الموردين.
لإعداد استبيان:
- افتح بطاقة الأداء.
- اختر مجموعة من المعايير.
- اختر أدوات > تصدير البيانات.
- حدد مربعات الاختيار: “تصدير العنصر الحالي فقط” و”تضمين العناصر الفرعية”.
- استخدم خيار “التصدير كقالب”.
- انقر على “التالي” لإتمام التصدير.
لا تتردد في تعديل النموذج الناتج ليتناسب مع احتياجاتك. على سبيل المثال، إعادة تسمية العمود “القيمة” إلى “الإجابة” وتقديم أي توصيات ذات صلة للمستجيبين للاستبيان.
ابدأ تقييم البائعين
قم بتقييم البائعين بناءً على معايير التقييم لتحديد الثغرات ذات الصلة.
- أدخل درجات التقييم يدويًا في بطاقة الأداء أو
- استوردها من جدول Excel لـ استبيان التقييم الذاتي من قبل البائع.
أرفق الأدلة ذات الصلة المقدمة من البائع، مثل الشهادات والسياسات المعمول بها.
في BSC Designer:
- قم بتحديث الدرجات يدويًا عبر علامة التبويب البيانات.
- استخدم الأدوات > تصدير البيانات لتصدير معايير التقييم إلى Excel للتقييم الذاتي للبائع.
- أرفق الأدلة بمعايير التقييم أو بخطط التخفيف الموضحة عبر مربع حوار المبادرات.
تقييم مخاطر المورد
يمكننا استخدام بيانات تقييم المورد لتقدير مخاطر الاختراقات الإلكترونية للمورد.
في هذه الحالة:
- سيساهم إجمالي نقاط تقييم المورد في احتمالية المخاطر.
- يمكن تقدير تأثير المخاطر وفقًا لدور المورد في سلسلة التوريد.
لإعداد ذلك في BSC Designer:
- انقر على إضافة – إضافة مخاطر.
- انقر على زر مصدر البيانات لمؤشر الاحتمالية.
- قم بتغيير الصيغة إلى: 100-%[Vendor 1] (كلما زاد تقدم المورد وفقًا لبطاقة الأداء، قلت احتمالية المخاطر).
أضف مخطط المخاطر إلى لوحة التحكم لتصور المشهد العام للمخاطر:
المراقبة المستمرة للمخاطر
تتبع التغيرات في درجات تقييم الموردين مع مرور الوقت، مثل التغيرات في الشهادات ذات الصلة أو عدد اختراقات البيانات.
- حدد فترة المراجعة لكل معيار تقييم
- راقب المشكلات المتعلقة بمعايير التقييم.
- خطط لـتحسين درجات تقييم الموردين.
- خطط لـإيقاف التعامل مع الموردين.
بطاقة تقييم. في BSC Designer:
- قم بتعيين فترة التحديث لمؤشر عبر محرر القيم
- استخدم محرر القيم لتعيين الدرجات لتواريخ محددة.
- استخدم الأعمدة الديناميكية لمشاهدة كيف تتغير الدرجة مع مرور الوقت.
- استخدم المبادرات لتتبع اختراقات البيانات وإجراءات التخفيف – قم بتحديث الحالة والفترة الزمنية.
- استخدم التعليقات للدرجة لتتبع المشكلات والمبادرات لرسم خطط التحسين.
المواءمة مع الاستراتيجية
قم بمواءمة بطاقة الأداء لتقييم مخاطر الموردين مع بطاقات الأداء الأخرى للاستراتيجية والوظيفة، مثل الحوكمة أو بطاقات أداء الامتثال.
- استخدم النتيجة الإجمالية للمخاطر لمجموعة الموردين.
- استخدم نتائج المخاطر للموردين المحددين.
- قم بالربط المتقاطع للمبادرات من مختلف بطاقات الأداء.
مثال جيد على الحاجة إلى المواءمة الاستراتيجية هو الذكاء الاصطناعي. حتى إذا لم تكن مؤسستك تخطط لتنفيذ تقنيات الذكاء الاصطناعي، فمن المرجح أن تتأثر باستخدامها من خلال الموردين الخارجيين وسلسلة التوريد. تحتاج بطاقة أداء الموردين إلى أن تكون متوافقة مع بطاقة الأداء الوظيفية لـ حوكمة الذكاء الاصطناعي.
في BSC Designer:
- انسخ عنصر بطاقة أداء المورد وألصقه في بطاقة الأداء ذات الصلة.
- اختر خيار “الربط بالبيانات” أو “الربط بالسياق”.
جلسة التدريب: 'Managing Evaluation Scorecards with BSC Designer' تُقدم كجزء من برنامجنا التعليمي المستمر وتشمل مع اشتراك BSC Designer.
يتم تقديم جلسات التدريب أسبوعيًا عبر Zoom، توفر رؤى عملية وإرشادات شخصية. عند الانتهاء، يتلقى المشاركون شهادة حضور. استكشف جميع جلسات التدريب المتاحة هنا.
استنتاجات
في هذه المقالة، ناقشنا الخطوات لإنشاء بطاقة أداء إدارة مخاطر الموردين:
- تحديد معايير التقييم
- تخصيص الأوزان اعتمادًا على ملف المخاطر الخاص بالمورد
- المراقبة المستمرة للمخاطر
- مواءمة درجة مخاطر المورد مع بطاقات الأداء الأخرى
تعرف على المزيد حول آليات بطاقات التقييم الأكثر تحديدًا.
استخدم قالب بطاقة أداء إدارة مخاطر الموردين
يساعد BSC Designer المؤسسات في تنفيذ استراتيجياتها المعقدة:
- سجل للحصول على خطة مجانية على المنصة.
- استخدم
قالب بطاقة أداء إدارة مخاطر الموردين كنقطة بداية. ستجده في جديد > بطاقة أداء جديدة > المزيد من القوالب. - اتبع نظام تنفيذ الاستراتيجية الخاص بنا لمواءمة أصحاب المصلحة والطموحات الاستراتيجية في استراتيجية شاملة.
ابدأ اليوم وشاهد كيف يمكن لـ BSC Designer تبسيط تنفيذ استراتيجيتك!
أليكسي هو مستشار استراتيجي أول والرئيس التنفيذي في BSC Designer، مع أكثر من 20 عامًا من الخبرة في التخطيط الاستراتيجي. قام أليكسي بتطوير “نظام تنفيذ الاستراتيجية بخمس خطوات” الذي يساعد الشركات على التنفيذ العملي لاستراتيجياتها. وهو متحدث منتظم في المؤتمرات الصناعية وقد نشر أكثر من 100 مقال حول الاستراتيجية وإدارة الأداء، بما في ذلك الكتاب “نظام KPI بعشر خطوات”. يتم الاستشهاد بعمله في الأبحاث الأكاديمية بشكل متكرر.