Kartu Skor Manajemen Risiko Vendor: Kriteria Evaluasi

Pelajari cara membuat kartu skor evaluasi vendor, mengotomatisasi kuesioner jaminan, dan mendeteksi area risiko bagi organisasi yang disebabkan oleh pemasok.

Validasi vendor pihak ketiga telah menjadi bagian integral dari keamanan siber, pengadaan, kepatuhan, dan strategi rantai pasokan. Sebelumnya, kami membahas praktik umum di balik kartu skor evaluasi; dalam artikel ini, kami akan membahas pembuatan kartu skor evaluasi vendor, menggunakan manajemen risiko vendor sebagai contoh.

A template for a vendor risk scorecard in BSC Designer Sumber: Vendor Risk Management Scorecard.

Kami akan menunjukkan cara untuk:

• Mendefinisikan kriteria evaluasi,
• Memperhitungkan skor keamanan keseluruhan,
• Mengumpulkan bukti yang diperlukan,
• Melacak skor keamanan secara dinamis, dan
• Menyelaraskan hasil dengan kartu skor fungsional lainnya.

Tren Validasi Vendor: Kuantifikasi dan Proses Berkelanjutan

Definisikan Serangkaian Kriteria Evaluasi

Ikuti praktik terbaik saat ini untuk mendefinisikan serangkaian kriteria evaluasi untuk kartu skor risiko vendor.

Ini mungkin termasuk:
Keberadaan program keamanan siber formal
Implementasi autentikasi multi-faktor
Pengujian kerentanan secara berkala
Penerapan praktik ‘Hak Istimewa Terkecil’
Kepatuhan SOC 2 dari pusat data
Enkripsi data dalam transit dan saat disimpan
Asuransi keamanan siber
Sistem pencegahan dan deteksi intrusi
Pelatihan kesadaran keamanan siber
Pelanggaran data yang dilaporkan
Jumlah pelanggaran data yang dilaporkan

Bergantung pada jenis kriteria, ini dapat dikonfigurasi sebagai:

• Biner – dengan kemungkinan status “ya” atau “tidak.”
• Kuantitatif (misalnya, diukur dalam %) atau kualitatif (pilihan alami atau skala Likert).
• Kriteria dapat dioptimalkan untuk maksimisasi (seperti % karyawan yang lulus pelatihan kesadaran keamanan siber) atau minimisasi (seperti jumlah pelanggaran data).

Pelajari lebih lanjut tentang praktik terbaik untuk mengelola kartu skor evaluasi.

Dalam BSC Designer:

1. Beralih ke Ruang Kerja Strategi.
2. Arahkan ke Baru > Kartu Skor Baru > Lebih banyak templat…
3. Gunakan templat kartu skor “Manajemen Risiko Vendor”.

Tetapkan Bobot Tergantung pada Profil Risiko

Bobot kriteria evaluasi sesuai dengan profil risiko vendor.

Sebagai contoh:

• Vendor dengan akses ke informasi sensitif akan memiliki bobot tinggi untuk kriteria seperti “Asuransi Keamanan Siber” atau “Pelanggaran data yang dilaporkan,” sementara
• Vendor tanpa akses ke informasi sensitif akan memiliki bobot tinggi untuk kriteria yang lebih umum seperti “Otentikasi Multi-faktor” dan penerapan praktik “Hak Istimewa Terendah.”

Dalam BSC Designer:

• Pilih kriteria evaluasi.
• Beralih ke tab Performa.
• Sesuaikan bobot yang relevan di properti Bobot.

Bangun Hierarki Vendor

Kelompokkan vendor ke dalam hierarki berdasarkan tingkatan vendor. Sebarkan kriteria evaluasi untuk setiap vendor.

Dalam BSC Designer:

• Buat grup menggunakan tombol “Add”,
• Salin dan tempel satu set kriteria evaluasi ke dalam setiap grup, dan
• Ubah nama set agar sesuai dengan nama vendor.

Saat menyalin dan menempel, pertimbangkan untuk menggunakan opsi “Paste & Sync” untuk memastikan bahwa replika kriteria evaluasi tetap sinkron dengan template asli. Setiap perubahan pada template akan secara otomatis disebarkan ke kriteria evaluasi untuk vendor tertentu.

Membangun dan Mendistribusikan Kuesioner

Siapkan dan distribusikan kuesioner keamanan kepada vendor, dan kemudian impor kembali hasilnya ke dalam kartu skor manajemen risiko vendor.

Untuk menyiapkan kuesioner:

1. Buka kartu skor.
2. Pilih satu set kriteria.
3. Pilih Alat > Ekspor data.
4. Centang kotak centang: “Ekspor item saat ini saja” dan “Sertakan item turunan”.
5. Gunakan opsi “Ekspor sebagai template”.
6. Klik “Berikutnya” untuk menyelesaikan ekspor.

Jangan ragu untuk menyesuaikan template yang dihasilkan sesuai kebutuhan Anda. Misalnya, mengganti nama kolom “Nilai” menjadi “Jawaban” dan memberikan rekomendasi yang relevan bagi responden kuesioner.

Mulai Evaluasi Vendor

Nilai vendor berdasarkan kriteria evaluasi untuk mengidentifikasi kerentanan yang relevan.

• Masukkan skor evaluasi secara manual ke dalam kartu skor atau
• Impor dari spreadsheet Excel untuk kuesioner penilaian mandiri oleh vendor.

Lampirkan bukti relevan yang disediakan oleh vendor, seperti sertifikasi dan kebijakan yang diterapkan.

Dalam BSC Designer:

• Perbarui skor secara manual melalui tab Data.
• Gunakan Alat > Ekspor data untuk mengekspor kriteria evaluasi ke Excel untuk penilaian mandiri vendor.
• Lampirkan bukti pada kriteria evaluasi atau pada rencana mitigasi yang diartikulasikan melalui dialog Inisiatif.

Evaluasi Risiko Vendor

Kita dapat menggunakan data evaluasi vendor untuk memperkirakan risiko pelanggaran keamanan siber untuk vendor.

Dalam hal ini:

• Total skor evaluasi vendor akan berkontribusi pada Kemungkinan terjadinya risiko.
• Dampak dari risiko dapat diperkirakan berdasarkan peran vendor dalam rantai pasokan.

Untuk mengatur ini di BSC Designer:

1. Klik Tambah – Tambah Risiko.
2. Klik tombol Sumber Data untuk indikator Kemungkinan.
3. Ubah rumus menjadi: 100-%[Vendor 1] (semakin tinggi kemajuan vendor menurut kartu skor, semakin rendah kemungkinan risiko).

Tambahkan diagram risiko ke dasbor untuk memvisualisasikan lanskap risiko keseluruhan:

Pemantauan Risiko Berkelanjutan

Lacak perubahan skor evaluasi vendor dari waktu ke waktu, seperti perubahan dalam sertifikasi yang relevan atau jumlah pelanggaran data.

• Tetapkan periode revisi untuk setiap kriteria evaluasi
• Awasi masalah yang relevan dengan kriteria evaluasi.
• Rencanakan peningkatan skor evaluasi vendor.
• Rencanakan pemberhentian vendor.

A template for an evaluation scorecard in BSC Designer. Sumber: Evaluation Scorecard.

Dalam BSC Designer:

• Atur Interval Pembaruan untuk indikator melalui Editor Nilai
• Gunakan Editor Nilai untuk menetapkan skor pada tanggal tertentu.
• Gunakan kolom Dinamis untuk melihat bagaimana skor berubah seiring waktu.
• Gunakan Inisiatif untuk melacak pelanggaran data dan tindakan mitigasi—perbarui status dan rentang waktu.
• Gunakan komentar pada skor untuk melacak masalah dan Inisiatif untuk memetakan rencana perbaikan.

Keselarasan dengan Strategi

Selaraskan kartu skor penilaian risiko vendor dengan kartu skor strategi dan fungsi lainnya, seperti tata kelola atau kartu skor kepatuhan.

• Gunakan skor risiko keseluruhan dari portofolio vendor.
• Gunakan skor risiko dari vendor tertentu.
• Tautkan inisiatif dari berbagai kartu skor.

Contoh yang baik dari kebutuhan akan keselarasan strategis adalah AI. Bahkan jika organisasi Anda tidak berencana untuk mengimplementasikan teknologi AI, kemungkinan besar akan terpengaruh oleh penggunaannya melalui vendor pihak ketiga dan rantai pasokan. Kartu skor vendor perlu diselaraskan dengan kartu skor fungsional tata kelola AI.

Dalam BSC Designer:

• Salin item skor Vendor dan Tempelkan ke dalam kartu skor yang relevan.
• Pilih opsi “Tautkan berdasarkan data” atau “Tautkan berdasarkan konteks”.

Kesimpulan

Dalam artikel ini, kami membahas langkah-langkah untuk membuat kartu skor manajemen risiko vendor:

1. Definisi kriteria evaluasi
2. Menetapkan bobot bergantung pada profil risiko vendor
3. Pemantauan risiko berkelanjutan
4. Keselarasan skor risiko vendor dengan kartu skor lainnya

Untuk alur kerja penilaian vendor yang lengkap, pelajari bagaimana perangkat lunak evaluasi vendor mengubah kartu skor vendor menjadi manajemen kinerja yang berkelanjutan.

Gunakan Template Kartu Skor Manajemen Risiko Vendor

BSC Designer membantu organisasi mengimplementasikan strategi kompleks mereka:

1. Daftar untuk rencana gratis di platform.
2. Gunakan template Kartu Skor Manajemen Risiko Vendor sebagai titik awal. Anda akan menemukannya di Baru > Kartu Skor Baru > Template Lainnya.
3. Ikuti Sistem Penerapan Strategi kami untuk menyelaraskan pemangku kepentingan dan ambisi strategis menjadi strategi yang komprehensif.

Mulailah hari ini dan lihat bagaimana BSC Designer dapat menyederhanakan penerapan strategi Anda!

Alexis Savkín

Alexis Savkin adalah seorang Arsitek Strategi dan pendiri BSC Designer, sebuah platform perangkat lunak pelaksanaan strategi dengan Kartu Skor Berimbang sebagai inti utamanya. Ia membantu organisasi menerjemahkan strategi menjadi tujuan yang terukur, KPI, dan inisiatif. Alexis adalah pencipta Kanvas Pelaksanaan Strategi, penulis lebih dari 100 artikel tentang strategi dan pengukuran kinerja, serta pembicara tetap.