เรียนรู้วิธีสร้างสกอร์การ์ดการประเมินผู้ขาย ทำให้แบบสอบถามการรับรองเป็นอัตโนมัติ และตรวจจับพื้นที่ความเสี่ยงต่อองค์กรที่เกิดจากซัพพลายเออร์
การตรวจสอบความถูกต้องของผู้ขายบุคคลที่สามได้กลายเป็นส่วนสำคัญของยุทธศาสตร์ด้าน ความมั่นคงปลอดภัยทางไซเบอร์, การจัดซื้อจัดจ้าง, การปฏิบัติตามข้อกำหนด และ ซัพพลายเชน ก่อนหน้านี้เราได้อภิปรายแนวปฏิบัติทั่วไปเบื้องหลัง สกอร์การ์ดการประเมิน ในบทความนี้ เราจะอภิปรายการสร้างสกอร์การ์ดการประเมินผู้ขาย โดยใช้การจัดการความเสี่ยงจากผู้ขายเป็นตัวอย่าง
สกอร์การ์ดการจัดการความเสี่ยงจากผู้ขาย. เราจะแสดงให้เห็นวิธีการ:
- กำหนดเกณฑ์การประเมิน
- คำนวณคะแนนความมั่นคงปลอดภัยโดยรวม
- รวบรวมหลักฐานที่จำเป็น
- ติดตามคะแนนความมั่นคงปลอดภัยแบบยืดหยุ่น และ
- ทำให้ผลลัพธ์สอดคล้องกับสกอร์การ์ดด้านหน้าที่อื่น ๆ
แนวโน้มการตรวจสอบผู้ขาย: การวัดผลและกระบวนการต่อเนื่อง
กำหนดชุดของเกณฑ์การประเมิน
ปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดในปัจจุบันเพื่อกำหนดชุดของเกณฑ์การประเมินสำหรับสกอร์การ์ดความเสี่ยงของผู้ขาย
อาจรวมถึง:
การมีโปรแกรมความปลอดภัยทางไซเบอร์อย่างเป็นทางการ
การใช้งานการยืนยันตัวตนหลายขั้นตอน
การทดสอบช่องโหว่อย่างสม่ำเสมอ
การนำแนวทาง ‘Least Privilege’ มาใช้
การปฏิบัติตาม SOC 2 ของศูนย์ข้อมูล
การเข้ารหัสข้อมูลขณะส่งผ่านและขณะพัก
ประกันภัยความปลอดภัยทางไซเบอร์
ระบบป้องกันและตรวจจับการบุกรุก
การฝึกอบรมให้ความรู้ด้านความปลอดภัยทางไซเบอร์
รายงานการละเมิดข้อมูล
จำนวนการละเมิดข้อมูลที่รายงาน
ขึ้นอยู่กับประเภทของเกณฑ์ สามารถกำหนดได้เป็น:
- แบบทวิภาค – มีสถานะที่เป็นไปได้ “ใช่” หรือ “ไม่ใช่”
- เชิงปริมาณ (เช่น วัดเป็น %) หรือ เชิงคุณภาพ (การเลือกตามธรรมชาติหรือ มาตราวัด Likert).
- เกณฑ์สามารถปรับให้เหมาะสมสำหรับ การเพิ่มประสิทธิภาพ (เช่น % ของพนักงานที่ผ่านการฝึกอบรมให้ความรู้ด้านความปลอดภัยทางไซเบอร์) หรือ การลดประสิทธิภาพ (เช่น จำนวนการละเมิดข้อมูล).
เรียนรู้เพิ่มเติมเกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดในการจัดการ สกอร์การ์ดการประเมิน.
ใน BSC Designer:
- สลับไปยังพื้นที่ทำงานยุทธศาสตร์
- ไปที่ ใหม่ > สกอร์การ์ดใหม่ > แม่แบบเพิ่มเติม…
- ใช้แม่แบบสกอร์การ์ด “การจัดการความเสี่ยงของผู้ขาย”
กำหนดน้ำหนักขึ้นอยู่กับโปรไฟล์ความเสี่ยง
กำหนดน้ำหนักเกณฑ์การประเมินตามโปรไฟล์ความเสี่ยงของผู้ขาย
ตัวอย่างเช่น:
- ผู้ขายที่เข้าถึงข้อมูลที่ละเอียดอ่อนจะมีน้ำหนักสูงสำหรับเกณฑ์เช่น “ประกันภัยไซเบอร์” หรือ “การรายงานการละเมิดข้อมูล” ในขณะที่
- ผู้ขายที่ไม่เข้าถึงข้อมูลที่ละเอียดอ่อนจะมีน้ำหนักสูงสำหรับเกณฑ์ทั่วๆ ไป เช่น “การยืนยันตัวตนหลายขั้นตอน” และการใช้ปฏิบัติการ “สิทธิ์น้อยที่สุด”
ใน BSC Designer:
- เลือกเกณฑ์การประเมิน
- เปลี่ยนไปที่แท็บผลการดำเนินงาน
- ปรับน้ำหนักที่เกี่ยวข้องในคุณสมบัติน้ำหนัก
สร้างลำดับชั้นของผู้ขาย
จัดกลุ่มผู้ขายเป็นลำดับชั้นตามระดับของผู้ขาย กระจายเกณฑ์การประเมินสำหรับผู้ขายแต่ละราย
ใน BSC Designer:
- สร้างกลุ่มโดยใช้ปุ่ม “เพิ่ม”
- คัดลอกและวางชุดเกณฑ์การประเมินลงในแต่ละกลุ่ม และ
- เปลี่ยนชื่อชุดให้ตรงกับชื่อผู้ขาย
เมื่อคัดลอกและวาง พิจารณาการใช้ตัวเลือก “วางและซิงค์” เพื่อให้มั่นใจว่าชุดจำลองของเกณฑ์การประเมินจะซิงค์กับแม่แบบต้นฉบับ การเปลี่ยนแปลงใดๆ ที่เกิดกับแม่แบบจะถูกกระจายไปยังเกณฑ์การประเมินสำหรับผู้ขายเฉพาะรายโดยอัตโนมัติ
สร้างและแจกจ่ายแบบสอบถาม
เตรียมและแจกจ่ายแบบสอบถามด้านความปลอดภัยให้กับผู้ขาย และนำผลลัพธ์กลับเข้าสู่สกอร์การ์ดการจัดการความเสี่ยงของผู้ขายในภายหลัง
ในการเตรียมแบบสอบถาม:
- เปิดสกอร์การ์ด
- เลือกชุดเกณฑ์
- เลือก เครื่องมือ > ส่งออกข้อมูล
- เลือกช่อง “ส่งออกเฉพาะรายการปัจจุบัน” และ “รวมรายการลูก”
- ใช้ตัวเลือก “ส่งออกในรูปแบบแม่แบบ”
- คลิก “ถัดไป” เพื่อสรุปการส่งออก
ปรับแม่แบบที่ได้ให้เหมาะสมกับความต้องการของคุณ เช่น เปลี่ยนชื่อคอลัมน์ “ค่า” เป็น “คำตอบ” และให้คำแนะนำที่เกี่ยวข้องใด ๆ สำหรับผู้ตอบแบบสอบถาม
เริ่มการประเมินผู้ขาย
ประเมินผู้ขายตามเกณฑ์การประเมินเพื่อระบุช่องโหว่ที่เกี่ยวข้อง
- ป้อนคะแนนการประเมินด้วยตนเองในสกอร์การ์ดหรือ
- นำเข้าจากสเปรดชีต Excel สำหรับ แบบสอบถามการประเมินตนเอง โดยผู้ขาย
แนบหลักฐานที่เกี่ยวข้องซึ่งจัดทำโดยผู้ขาย เช่น ใบรับรองและนโยบายในการปฏิบัติ
ใน BSC Designer:
- อัปเดตคะแนนด้วยตนเองผ่านแท็บข้อมูล
- ใช้ เครื่องมือ > ส่งออกข้อมูล เพื่อส่งออกเกณฑ์การประเมินไปยัง Excel สำหรับการประเมินตนเองของผู้ขาย
- แนบหลักฐานไปยังเกณฑ์การประเมินหรือแผนการบรรเทาความเสี่ยงที่กำหนดผ่านกล่องโต้ตอบโครงการ
การประเมินความเสี่ยงของผู้ขาย
เราสามารถใช้ข้อมูลการประเมินผู้ขายเพื่อ ประมาณการความเสี่ยง ของการละเมิดความปลอดภัยทางไซเบอร์สำหรับผู้ขาย
ในกรณีนี้:
- คะแนนรวมของการประเมินผู้ขายจะมีส่วนทำให้ โอกาสที่จะเกิด ความเสี่ยง
- ผลกระทบ จากความเสี่ยงสามารถประมาณได้ตามบทบาทของผู้ขายในห่วงโซ่อุปทาน
การตั้งค่านี้ใน BSC Designer:
- คลิก เพิ่ม – เพิ่มความเสี่ยง
- คลิกปุ่ม แหล่งที่มาของข้อมูล สำหรับตัวชี้วัด โอกาสที่จะเกิด
- เปลี่ยนสูตรเป็น: 100-%[Vendor 1] (ยิ่งความก้าวหน้าของผู้ขายตามสกอร์การ์ดยิ่งมาก โอกาสที่จะเกิดความเสี่ยงยิ่งต่ำ)
เพิ่มแผนภาพความเสี่ยงไปที่แดชบอร์ดเพื่อแสดงภาพรวมของภูมิทัศน์ความเสี่ยงทั้งหมด:
การติดตามความเสี่ยงอย่างต่อเนื่อง
ติดตามการเปลี่ยนแปลงของคะแนนการประเมินผู้ขายตามช่วงเวลา เช่น การเปลี่ยนแปลงของการรับรองที่เกี่ยวข้องหรือจำนวนเหตุการณ์ข้อมูลรั่วไหล
- กำหนด ช่วงเวลาการทบทวน สำหรับแต่ละเกณฑ์การประเมิน
- ติดตาม ประเด็น ที่เกี่ยวข้องกับเกณฑ์การประเมิน
- วางแผนสำหรับ การปรับปรุง คะแนนการประเมินผู้ขาย
- วางแผนสำหรับ การยุติความสัมพันธ์กับผู้ขาย
สกอร์การ์ดการประเมิน. ใน BSC Designer:
- ตั้งค่า ช่วงเวลาอัปเดต สำหรับตัวชี้วัดผ่าน Values Editor
- ใช้ Values Editor เพื่อกำหนดคะแนนให้กับวันที่เฉพาะเจาะจง
- ใช้คอลัมน์ ยืดหยุ่น เพื่อดูว่าคะแนนเปลี่ยนแปลงไปตามช่วงเวลาอย่างไร
- ใช้ โครงการ เพื่อติดตามเหตุการณ์ข้อมูลรั่วไหลและการดำเนินการลดผลกระทบ—อัปเดตสถานะและช่วงเวลา
- ใช้ ความคิดเห็น สำหรับคะแนนเพื่อติดตามประเด็น และใช้โครงการเพื่อทำแผนที่แผนการปรับปรุง
ความสอดคล้องเชิงกลยุทธ์
จัดสอดคล้องสกอร์การ์ดการประเมินความเสี่ยงของผู้ขายกับสกอร์การ์ดยุทธศาสตร์และฟังก์ชันอื่นๆ เช่น การกำกับดูแลกิจการ หรือสกอร์การ์ด การปฏิบัติตามข้อกำหนด
- ใช้คะแนนความเสี่ยงโดยรวมของพอร์ตโฟลิโอผู้ขาย
- ใช้คะแนนความเสี่ยงของผู้ขายเฉพาะราย
- เชื่อมโยงโครงการจากสกอร์การ์ดต่างๆ
ตัวอย่างที่ดีของความจำเป็นในการมีความสอดคล้องเชิงกลยุทธ์คือ เอไอ แม้ว่าหน่วยงานของคุณจะไม่มีแผนที่จะใช้เทคโนโลยีเอไอ แต่ก็น่าจะได้รับผลกระทบจากการใช้งานผ่านผู้ขายบุคคลที่สามและห่วงโซ่อุปทาน สกอร์การ์ดของผู้ขายจำเป็นต้องสอดคล้องกับสกอร์การ์ดฟังก์ชัน การกำกับดูแลเอไอ
ใน BSC Designer:
- คัดลอกไอเท็มสกอร์ผู้ขายและวางลงในสกอร์การ์ดที่เกี่ยวข้อง
- เลือกตัวเลือก “เชื่อมโยงตามข้อมูล” หรือ “เชื่อมโยงตามบริบท”
ข้อสรุป
ในบทความนี้ เราได้กล่าวถึงขั้นตอนในการสร้างสกอร์การ์ดการจัดการความเสี่ยงของผู้ขาย ดังนี้:
- กำหนดเกณฑ์การประเมิน
- กำหนดน้ำหนักตามโปรไฟล์ความเสี่ยงของผู้ขาย
- ติดตามความเสี่ยงอย่างต่อเนื่อง
- จัดให้คะแนนความเสี่ยงของผู้ขายมีความสอดคล้องกับสกอร์การ์ดอื่น ๆ
สำหรับเวิร์กโฟลว์การประเมินผู้ขายแบบครบถ้วน โปรดสำรวจว่า ซอฟต์แวร์การประเมินผู้ขาย ช่วยเปลี่ยนสกอร์การ์ดผู้ขายให้เป็นการจัดการผลการดำเนินงานอย่างต่อเนื่องได้อย่างไร
ใช้แม่แบบ สกอร์การ์ดการจัดการความเสี่ยงของผู้ขาย
BSC Designer ช่วยให้องค์กรนำกลยุทธ์ที่ซับซ้อนไปใช้:
- สมัคร แพ็กเกจฟรีบนแพลตฟอร์ม
- ใช้แม่แบบ
สกอร์การ์ดการจัดการความเสี่ยงของผู้ขาย เป็นจุดเริ่มต้น คุณจะพบแม่แบบนี้ที่ ใหม่ > สกอร์การ์ดใหม่ > แม่แบบเพิ่มเติม - ปฏิบัติตาม ระบบการดำเนินกลยุทธ์ ของเราเพื่อสอดคล้องผู้มีส่วนได้ส่วนเสียและความทะเยอทะยานเชิงกลยุทธ์ให้เป็นกลยุทธ์ที่ครอบคลุม
เริ่มต้นวันนี้และดูว่า BSC Designer ช่วยให้การดำเนินกลยุทธ์ของคุณง่ายขึ้นได้อย่างไร!
Alexis Savkin เป็นสถาปนิกด้านยุทธศาสตร์และผู้ก่อตั้ง BSC Designer ซึ่งเป็นแพลตฟอร์มซอฟต์แวร์สำหรับการดำเนินการตามยุทธศาสตร์ โดยมี บาลานซ์ สกอร์การ์ด เป็นแกนหลัก เขาช่วยให้องค์กรต่าง ๆ แปลงยุทธศาสตร์ให้เป็นวัตถุประสงค์ที่วัดผลได้ KPI และโครงการ Alexis เป็นผู้สร้าง Strategy Execution Canvas เป็นผู้เขียนบทความมากกว่า 100 บทความเกี่ยวกับยุทธศาสตร์และการวัดผลการดำเนินงาน และเป็น วิทยากรประจำ