เรียนรู้วิธีสร้างสกอร์การ์ดประเมินผู้ขาย, อัตโนมัติแบบสอบถามการรับประกัน, และตรวจหาพื้นที่ที่ก่อให้เกิดความเสี่ยงต่อองค์กรจากผู้จัดหา.
การตรวจสอบยืนยันผู้ขายจากบุคคลที่สามได้กลายเป็นส่วนสำคัญของยุทธศาสตร์ ไซเบอร์ซีเคียวริตี้, การจัดซื้อจัดจ้าง, การปฏิบัติตามข้อกำหนด, และ ห่วงโซ่อุปทาน. ก่อนหน้านี้เราได้พูดถึงแนวทางทั่วไปของ สกอร์การ์ดการประเมิน; ในบทความนี้เราจะพูดถึงการสร้างสกอร์การ์ดประเมินผู้ขาย โดยใช้การจัดการความเสี่ยงของผู้ขายเป็นตัวอย่าง.
เราจะแสดงวิธีการ:
- กำหนดเกณฑ์การประเมิน,
- คำนวณคะแนนความปลอดภัยโดยรวม,
- รวบรวมหลักฐานที่จำเป็น,
- ติดตามคะแนนความปลอดภัยอย่างยืดหยุ่น, และ
- ทำให้ผลลัพธ์สอดคล้องกับสกอร์การ์ดเชิงหน้าที่อื่น ๆ.
แนวโน้มการตรวจสอบผู้ขาย: การวัดผลและกระบวนการต่อเนื่อง
กำหนดชุดของเกณฑ์การประเมิน
ปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดในปัจจุบันเพื่อกำหนดชุดของเกณฑ์การประเมินสำหรับสกอร์การ์ดความเสี่ยงของผู้ขาย
อาจรวมถึง:
การมีโปรแกรมความปลอดภัยทางไซเบอร์อย่างเป็นทางการ
การใช้งานการยืนยันตัวตนหลายขั้นตอน
การทดสอบช่องโหว่อย่างสม่ำเสมอ
การนำแนวทาง ‘Least Privilege’ มาใช้
การปฏิบัติตาม SOC 2 ของศูนย์ข้อมูล
การเข้ารหัสข้อมูลขณะส่งผ่านและขณะพัก
ประกันภัยความปลอดภัยทางไซเบอร์
ระบบป้องกันและตรวจจับการบุกรุก
การฝึกอบรมให้ความรู้ด้านความปลอดภัยทางไซเบอร์
รายงานการละเมิดข้อมูล
จำนวนการละเมิดข้อมูลที่รายงาน
ขึ้นอยู่กับประเภทของเกณฑ์ สามารถกำหนดได้เป็น:
- แบบทวิภาค – มีสถานะที่เป็นไปได้ “ใช่” หรือ “ไม่ใช่”
- เชิงปริมาณ (เช่น วัดเป็น %) หรือ เชิงคุณภาพ (การเลือกตามธรรมชาติหรือ มาตราวัด Likert).
- เกณฑ์สามารถปรับให้เหมาะสมสำหรับ การเพิ่มประสิทธิภาพ (เช่น % ของพนักงานที่ผ่านการฝึกอบรมให้ความรู้ด้านความปลอดภัยทางไซเบอร์) หรือ การลดประสิทธิภาพ (เช่น จำนวนการละเมิดข้อมูล).
เรียนรู้เพิ่มเติมเกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดในการจัดการ สกอร์การ์ดการประเมิน.
ใน BSC Designer:
- สลับไปยังพื้นที่ทำงานยุทธศาสตร์
- ไปที่ ใหม่ > สกอร์การ์ดใหม่ > แม่แบบเพิ่มเติม…
- ใช้แม่แบบสกอร์การ์ด “การจัดการความเสี่ยงของผู้ขาย”
กำหนดน้ำหนักขึ้นอยู่กับโปรไฟล์ความเสี่ยง
กำหนดน้ำหนักเกณฑ์การประเมินตามโปรไฟล์ความเสี่ยงของผู้ขาย
ตัวอย่างเช่น:
- ผู้ขายที่เข้าถึงข้อมูลที่ละเอียดอ่อนจะมีน้ำหนักสูงสำหรับเกณฑ์เช่น “ประกันภัยไซเบอร์” หรือ “การรายงานการละเมิดข้อมูล” ในขณะที่
- ผู้ขายที่ไม่เข้าถึงข้อมูลที่ละเอียดอ่อนจะมีน้ำหนักสูงสำหรับเกณฑ์ทั่วๆ ไป เช่น “การยืนยันตัวตนหลายขั้นตอน” และการใช้ปฏิบัติการ “สิทธิ์น้อยที่สุด”
ใน BSC Designer:
- เลือกเกณฑ์การประเมิน
- เปลี่ยนไปที่แท็บผลการดำเนินงาน
- ปรับน้ำหนักที่เกี่ยวข้องในคุณสมบัติน้ำหนัก
สร้างลำดับชั้นของผู้ขาย
จัดกลุ่มผู้ขายเป็นลำดับชั้นตามระดับของผู้ขาย กระจายเกณฑ์การประเมินสำหรับผู้ขายแต่ละราย
ใน BSC Designer:
- สร้างกลุ่มโดยใช้ปุ่ม “เพิ่ม”
- คัดลอกและวางชุดเกณฑ์การประเมินลงในแต่ละกลุ่ม และ
- เปลี่ยนชื่อชุดให้ตรงกับชื่อผู้ขาย
เมื่อคัดลอกและวาง พิจารณาการใช้ตัวเลือก “วางและซิงค์” เพื่อให้มั่นใจว่าชุดจำลองของเกณฑ์การประเมินจะซิงค์กับแม่แบบต้นฉบับ การเปลี่ยนแปลงใดๆ ที่เกิดกับแม่แบบจะถูกกระจายไปยังเกณฑ์การประเมินสำหรับผู้ขายเฉพาะรายโดยอัตโนมัติ
สร้างและแจกจ่ายแบบสอบถาม
เตรียมและแจกจ่ายแบบสอบถามด้านความปลอดภัยให้กับผู้ขาย และนำผลลัพธ์กลับเข้าสู่สกอร์การ์ดการจัดการความเสี่ยงของผู้ขายในภายหลัง
ในการเตรียมแบบสอบถาม:
- เปิดสกอร์การ์ด
- เลือกชุดเกณฑ์
- เลือก เครื่องมือ > ส่งออกข้อมูล
- เลือกช่อง “ส่งออกเฉพาะรายการปัจจุบัน” และ “รวมรายการลูก”
- ใช้ตัวเลือก “ส่งออกในรูปแบบแม่แบบ”
- คลิก “ถัดไป” เพื่อสรุปการส่งออก
ปรับแม่แบบที่ได้ให้เหมาะสมกับความต้องการของคุณ เช่น เปลี่ยนชื่อคอลัมน์ “ค่า” เป็น “คำตอบ” และให้คำแนะนำที่เกี่ยวข้องใด ๆ สำหรับผู้ตอบแบบสอบถาม
เริ่มการประเมินผู้ขาย
ประเมินผู้ขายตามเกณฑ์การประเมินเพื่อระบุช่องโหว่ที่เกี่ยวข้อง
- ป้อนคะแนนการประเมินด้วยตนเองในสกอร์การ์ดหรือ
- นำเข้าจากสเปรดชีต Excel สำหรับ แบบสอบถามการประเมินตนเอง โดยผู้ขาย
แนบหลักฐานที่เกี่ยวข้องซึ่งจัดทำโดยผู้ขาย เช่น ใบรับรองและนโยบายในการปฏิบัติ
ใน BSC Designer:
- อัปเดตคะแนนด้วยตนเองผ่านแท็บข้อมูล
- ใช้ เครื่องมือ > ส่งออกข้อมูล เพื่อส่งออกเกณฑ์การประเมินไปยัง Excel สำหรับการประเมินตนเองของผู้ขาย
- แนบหลักฐานไปยังเกณฑ์การประเมินหรือแผนการบรรเทาความเสี่ยงที่กำหนดผ่านกล่องโต้ตอบโครงการ
การประเมินความเสี่ยงของผู้ขาย
เราสามารถใช้ข้อมูลการประเมินผู้ขายเพื่อ ประมาณการความเสี่ยง ของการละเมิดความปลอดภัยทางไซเบอร์สำหรับผู้ขาย
ในกรณีนี้:
- คะแนนรวมของการประเมินผู้ขายจะมีส่วนทำให้ โอกาสที่จะเกิด ความเสี่ยง
- ผลกระทบ จากความเสี่ยงสามารถประมาณได้ตามบทบาทของผู้ขายในห่วงโซ่อุปทาน
การตั้งค่านี้ใน BSC Designer:
- คลิก เพิ่ม – เพิ่มความเสี่ยง
- คลิกปุ่ม แหล่งที่มาของข้อมูล สำหรับตัวชี้วัด โอกาสที่จะเกิด
- เปลี่ยนสูตรเป็น: 100-%[Vendor 1] (ยิ่งความก้าวหน้าของผู้ขายตามสกอร์การ์ดยิ่งมาก โอกาสที่จะเกิดความเสี่ยงยิ่งต่ำ)
เพิ่มแผนภาพความเสี่ยงไปที่แดชบอร์ดเพื่อแสดงภาพรวมของภูมิทัศน์ความเสี่ยงทั้งหมด:
การติดตามความเสี่ยงอย่างต่อเนื่อง
ติดตามการเปลี่ยนแปลงในคะแนนการประเมินผู้ขายตามเวลา เช่น การเปลี่ยนแปลงในใบรับรองที่เกี่ยวข้องหรือจำนวนเหตุการณ์ข้อมูลรั่วไหล
- กำหนด ช่วงเวลาการทบทวน สำหรับแต่ละเกณฑ์การประเมิน
- ติดตาม ปัญหา ที่เกี่ยวข้องกับเกณฑ์การประเมิน
- วางแผนสำหรับ การปรับปรุง คะแนนการประเมินผู้ขาย
- วางแผนสำหรับ การยุติความสัมพันธ์ กับผู้ขาย
สกอร์การ์ดการประเมิน. ใน BSC Designer:
- กำหนด ช่วงเวลาอัปเดต สำหรับตัวชี้วัดผ่านเครื่องมือแก้ไขค่า
- ใช้ เครื่องมือแก้ไขค่า เพื่อกำหนดคะแนนให้กับวันที่เฉพาะ
- ใช้คอลัมน์ ยืดหยุ่น เพื่อดูการเปลี่ยนแปลงของคะแนนตามเวลา
- ใช้ โครงการ เพื่อติดตามการรั่วไหลของข้อมูลและการดำเนินการแก้ไข—อัปเดตสถานะและช่วงเวลา
- ใช้ ความคิดเห็น สำหรับคะแนนเพื่อติดตามปัญหาและโครงการเพื่อวางแผนการปรับปรุง
ความสอดคล้องเชิงกลยุทธ์
จัดสอดคล้องสกอร์การ์ดการประเมินความเสี่ยงของผู้ขายกับสกอร์การ์ดยุทธศาสตร์และฟังก์ชันอื่นๆ เช่น การกำกับดูแลกิจการ หรือสกอร์การ์ด การปฏิบัติตามข้อกำหนด
- ใช้คะแนนความเสี่ยงโดยรวมของพอร์ตโฟลิโอผู้ขาย
- ใช้คะแนนความเสี่ยงของผู้ขายเฉพาะราย
- เชื่อมโยงโครงการจากสกอร์การ์ดต่างๆ
ตัวอย่างที่ดีของความจำเป็นในการมีความสอดคล้องเชิงกลยุทธ์คือ เอไอ แม้ว่าหน่วยงานของคุณจะไม่มีแผนที่จะใช้เทคโนโลยีเอไอ แต่ก็น่าจะได้รับผลกระทบจากการใช้งานผ่านผู้ขายบุคคลที่สามและห่วงโซ่อุปทาน สกอร์การ์ดของผู้ขายจำเป็นต้องสอดคล้องกับสกอร์การ์ดฟังก์ชัน การกำกับดูแลเอไอ
ใน BSC Designer:
- คัดลอกไอเท็มสกอร์ผู้ขายและวางลงในสกอร์การ์ดที่เกี่ยวข้อง
- เลือกตัวเลือก “เชื่อมโยงตามข้อมูล” หรือ “เชื่อมโยงตามบริบท”
เซสชัน: 'Managing Evaluation Scorecards with BSC Designer' มีให้บริการเป็นส่วนหนึ่งของโปรแกรมการเรียนรู้ต่อเนื่องของ BSC Designer ซึ่งมีทั้งในรูปแบบออนไลน์และเวิร์กช็อปนอกสถานที่ เรียนรู้เพิ่มเติม....
ข้อสรุป
ในบทความนี้ เราได้พูดถึงขั้นตอนในการสร้างสกอร์การ์ดการจัดการความเสี่ยงของผู้ขาย:
- การกำหนดเกณฑ์การประเมิน
- การกำหนดน้ำหนักที่ขึ้นอยู่กับโปรไฟล์ความเสี่ยงของผู้ขาย
- การติดตามความเสี่ยงอย่างต่อเนื่อง
- ความสอดคล้องของคะแนนความเสี่ยงของผู้ขายกับสกอร์การ์ดอื่น ๆ
เรียนรู้เพิ่มเติมเกี่ยวกับ กลไกของสกอร์การ์ดการประเมิน ที่เฉพาะเจาะจงมากขึ้น
ใช้แม่แบบ สกอร์การ์ดการจัดการความเสี่ยงของผู้ขาย
BSC Designer ช่วยให้องค์กรนำกลยุทธ์ที่ซับซ้อนไปใช้:
- สมัคร แพ็กเกจฟรีบนแพลตฟอร์ม
- ใช้แม่แบบ
สกอร์การ์ดการจัดการความเสี่ยงของผู้ขาย เป็นจุดเริ่มต้น คุณจะพบแม่แบบนี้ที่ ใหม่ > สกอร์การ์ดใหม่ > แม่แบบเพิ่มเติม - ปฏิบัติตาม ระบบการดำเนินกลยุทธ์ ของเราเพื่อสอดคล้องผู้มีส่วนได้ส่วนเสียและความทะเยอทะยานเชิงกลยุทธ์ให้เป็นกลยุทธ์ที่ครอบคลุม
เริ่มต้นวันนี้และดูว่า BSC Designer ช่วยให้การดำเนินกลยุทธ์ของคุณง่ายขึ้นได้อย่างไร!
Alexis Savkin เป็นที่ปรึกษายุทธศาสตร์อาวุโสและประธานเจ้าหน้าที่บริหารของ BSC Designer ซึ่งเป็นแพลตฟอร์มสถาปัตยกรรมและการดำเนินกลยุทธ์ มีประสบการณ์มากกว่า 20 ปีในสายงานนี้ โดยมีพื้นฐานด้านคณิตศาสตร์ประยุกต์และเทคโนโลยีสารสนเทศ Alexis เป็นผู้เขียน “ระบบการดำเนินกลยุทธ์” เขาได้ตีพิมพ์บทความมากกว่า 100 บทความเกี่ยวกับกลยุทธ์และการวัดผลการดำเนินงาน โดยมักได้รับเชิญเป็นวิทยากรใน งานอุตสาหกรรม และผลงานของเขามักถูก อ้างอิงในงานวิจัยทางวิชาการ