تعلم كيفية إنشاء بطاقة أداء تقييم المورد، وأتمتة استبيانات الضمان، واكتشاف مجالات المخاطر على المنظمة التي يسببها المورد.
أصبح التحقق من بائعي الطرف الثالث جزءًا لا يتجزأ من استراتيجيات الأمن السيبراني، المشتريات، الامتثال، وسلسلة التوريد. ناقشنا سابقًا الممارسات العامة وراء بطاقة أداء التقييم؛ في هذه المقالة، سنناقش إنشاء بطاقة أداء تقييم المورد، باستخدام إدارة مخاطر الموردين كمثال.
Vendor Risk Management Scorecard. سنوضح كيفية:
- تحديد معايير التقييم،
- حساب الدرجة الأمنية الإجمالية،
- جمع الأدلة المطلوبة،
- تتبع الدرجات الأمنية بشكل فعال، و
- مواءمة النتائج مع بطاقات الأداء الوظيفية الأخرى.
الاتجاهات في التحقق من البائع: الكمية والعملية المستمرة
حدد مجموعة معايير التقييم
اتبع أفضل الممارسات الحالية لتحديد مجموعة معايير التقييم لبطاقة أداء مخاطر الموردين.
قد يتضمن ذلك:
وجود برنامج رسمي للأمن السيبراني
تنفيذ مصادقة متعددة العوامل
اختبارات منتظمة للثغرات الأمنية
تبني ممارسة “الحد الأدنى من الامتيازات”
الامتثال لمعيار SOC 2 لمركز البيانات
تشفير البيانات أثناء النقل وفي حالة السكون
تأمين الأمن السيبراني
أنظمة منع وكشف التسلل
تدريب على الوعي بالأمن السيبراني
الإبلاغ عن خروقات البيانات
عدد خروقات البيانات المبلغ عنها
اعتمادًا على نوع المعايير، يمكن تكوينها كالتالي:
- ثنائي – مع حالات ممكنة “نعم” أو “لا”.
- كمي (على سبيل المثال، مقاس بنسبة مئوية) أو نوعي (اختيار طبيعي أو مقياس ليكرت).
- يمكن تحسين المعايير من أجل التعظيم (مثل نسبة الموظفين الذين اجتازوا تدريب الوعي بالأمن السيبراني) أو التقليل (مثل عدد خروقات البيانات).
تعرف على المزيد حول أفضل الممارسات لإدارة بطاقة أداء التقييم.
في BSC Designer:
- انتقل إلى مساحة عمل الاستراتيجية.
- انتقل إلى جديد > بطاقة أداء جديدة > المزيد من النماذج…
- استخدم قالب بطاقة أداء “إدارة مخاطر الموردين”.
تعيين الوزن بناءً على ملفات تعريف المخاطر
وزن معايير التقييم وفقًا لـ ملف المخاطر الخاص بالمورّد.
على سبيل المثال:
- المورّدون الذين لديهم وصول إلى معلومات حساسة سيكون لديهم وزن مرتفع لمعايير مثل “تأمين الأمن السيبراني” أو “حوادث اختراق البيانات المُبلَغ عنها”، بينما
- المورّدون الذين ليس لديهم وصول إلى معلومات حساسة سيكون لديهم وزن مرتفع لمعايير أكثر شيوعًا مثل “المصادقة المتعددة العوامل” وتنفيذ ممارسة “الأقل امتيازًا”.
في BSC Designer:
- اختر معيار تقييم.
- انتقل إلى علامة التبويب الأداء.
- قم بتعديل الوزن المناسب في خاصية الوزن.
بناء تسلسل الموردين
قم بتجميع الموردين في تسلسل بناءً على مستوى المورد. انشر معايير التقييم لكل مورد.
في BSC Designer:
- أنشئ مجموعات باستخدام زر “إضافة”،
- انسخ والصق مجموعة من معايير التقييم في كل مجموعة، و
- قم بإعادة تسمية اسم المجموعة ليتطابق مع اسم المورد.
عند النسخ واللصق، ضع في اعتبارك استخدام خيار “لصق ومزامنة” لضمان بقاء نسخ معايير التقييم متزامنة مع القالب الأصلي. سيتم تلقائيًا نشر أي تغييرات على القالب إلى معايير التقييم لموردين محددين.
إنشاء وتوزيع الاستبيانات
قم بإعداد وتوزيع استبيانات الأمان على الموردين، ثم قم باستيراد النتائج لاحقًا إلى بطاقة أداء إدارة مخاطر الموردين.
لإعداد استبيان:
- افتح بطاقة الأداء.
- اختر مجموعة من المعايير.
- اختر أدوات > تصدير البيانات.
- حدد مربعات الاختيار: “تصدير العنصر الحالي فقط” و”تضمين العناصر الفرعية”.
- استخدم خيار “التصدير كقالب”.
- انقر على “التالي” لإتمام التصدير.
لا تتردد في تعديل النموذج الناتج ليتناسب مع احتياجاتك. على سبيل المثال، إعادة تسمية العمود “القيمة” إلى “الإجابة” وتقديم أي توصيات ذات صلة للمستجيبين للاستبيان.
ابدأ تقييم البائعين
قم بتقييم البائعين بناءً على معايير التقييم لتحديد الثغرات ذات الصلة.
- أدخل درجات التقييم يدويًا في بطاقة الأداء أو
- استوردها من جدول Excel لـ استبيان التقييم الذاتي من قبل البائع.
أرفق الأدلة ذات الصلة المقدمة من البائع، مثل الشهادات والسياسات المعمول بها.
في BSC Designer:
- قم بتحديث الدرجات يدويًا عبر علامة التبويب البيانات.
- استخدم الأدوات > تصدير البيانات لتصدير معايير التقييم إلى Excel للتقييم الذاتي للبائع.
- أرفق الأدلة بمعايير التقييم أو بخطط التخفيف الموضحة عبر مربع حوار المبادرات.
تقييم مخاطر المورد
يمكننا استخدام بيانات تقييم المورد لتقدير مخاطر الاختراقات الإلكترونية للمورد.
في هذه الحالة:
- سيساهم إجمالي نقاط تقييم المورد في احتمالية المخاطر.
- يمكن تقدير تأثير المخاطر وفقًا لدور المورد في سلسلة التوريد.
لإعداد ذلك في BSC Designer:
- انقر على إضافة – إضافة مخاطر.
- انقر على زر مصدر البيانات لمؤشر الاحتمالية.
- قم بتغيير الصيغة إلى: 100-%[Vendor 1] (كلما زاد تقدم المورد وفقًا لبطاقة الأداء، قلت احتمالية المخاطر).
أضف مخطط المخاطر إلى لوحة التحكم لتصور المشهد العام للمخاطر:
المراقبة المستمرة للمخاطر
تتبع التغيرات في درجات تقييم الموردين بمرور الوقت، مثل التغييرات في الشهادات ذات الصلة أو عدد الاختراقات الأمنية.
- تحديد فترة المراجعة لكل معيار تقييم
- مراقبة القضايا ذات الصلة بمعايير التقييم.
- التخطيط من أجل تحسين درجات تقييم الموردين.
- التخطيط لإنهاء التعامل مع الموردين.
بطاقة أداء التقييم. في بي إس سي ديزاينر:
- إعداد فترة التحديث لمؤشر عبر محرر القيم
- استخدام محرر القيم لتعيين الدرجات لتواريخ محددة.
- استخدام أعمدة فعالة لرؤية كيف تتغير الدرجة بمرور الوقت.
- استخدام المبادرات لتتبع الاختراقات الأمنية وإجراءات التخفيف—تحديث الحالة والفترة الزمنية.
- استخدام التعليقات لتتبع القضايا والمبادرات لرسم خطط التحسين.
المواءمة مع الاستراتيجية
قم بمواءمة بطاقة أداء تقييم مخاطر الموردين مع بطاقات الأداء للاستراتيجيات والوظائف الأخرى، مثل الحوكمة أو الامتثال.
- استخدم النتيجة العامة للمخاطر لمحفظة الموردين.
- استخدم نتائج المخاطر للموردين المحددين.
- قم بالربط المتقاطع للمبادرات من مختلف بطاقات الأداء.
مثال جيد على الحاجة إلى المواءمة الاستراتيجية هو الذكاء الاصطناعي. حتى إذا كانت مؤسستك لا تخطط لتنفيذ تقنيات الذكاء الاصطناعي، فمن المرجح أن تتأثر باستخدامها من خلال الموردين الخارجيين وسلسلة التوريد. تحتاج بطاقة أداء الموردين إلى مواءمة مع بطاقة الأداء الوظيفية لحكومة الذكاء الاصطناعي.
في BSC Designer:
- انسخ عنصر بطاقة أداء المورد والصقه في بطاقة الأداء ذات الصلة.
- اختر خيار “الربط بواسطة البيانات” أو “الربط بواسطة السياق”.
الجلسة: 'إدارة بطاقات التقييم مع BSC Designer' متاحة كجزء من برنامج التعلم المستمر لـ BSC Designer، وتقدم كلاً من ورشة عمل عبر الإنترنت وفي الموقع. اقرأ المزيد....
استنتاجات
في هذه المقالة، ناقشنا الخطوات لإنشاء بطاقة أداء إدارة مخاطر الموردين:
- تحديد معايير التقييم
- تخصيص الأوزان اعتمادًا على ملف المخاطر الخاص بالمورد
- المراقبة المستمرة للمخاطر
- مواءمة درجة مخاطر المورد مع بطاقات الأداء الأخرى
تعرف على المزيد حول آليات بطاقات التقييم الأكثر تحديدًا.
استخدم قالب بطاقة أداء إدارة مخاطر الموردين
يساعد BSC Designer المؤسسات في تنفيذ استراتيجياتها المعقدة:
- سجل للحصول على خطة مجانية على المنصة.
- استخدم
قالب بطاقة أداء إدارة مخاطر الموردين كنقطة بداية. ستجده في جديد > بطاقة أداء جديدة > المزيد من القوالب. - اتبع نظام تنفيذ الاستراتيجية الخاص بنا لمواءمة أصحاب المصلحة والطموحات الاستراتيجية في استراتيجية شاملة.
ابدأ اليوم وشاهد كيف يمكن لـ BSC Designer تبسيط تنفيذ استراتيجيتك!
أليكسي سافكين هو مستشار أول للاستراتيجية والرئيس التنفيذي لـ BSC Designer، منصة معمارية وتنفيذ الاستراتيجية. لديه أكثر من 20 عامًا من الخبرة في هذا المجال، مع خلفية في الرياضيات التطبيقية وتكنولوجيا المعلومات. أليكسي هو مؤلف “نظام تنفيذ الاستراتيجية”. نشر أكثر من 100 مقالة حول الاستراتيجية وقياس الأداء، ويتحدث بانتظام في فعاليات الصناعة، وغالبًا ما يتم الاستشهاد بأعماله في الأبحاث الأكاديمية.