Bir tedarikçi değerlendirme skor kartı oluşturmayı, güvence anketlerini otomatikleştirmeyi ve bir tedarikçiden kaynaklanan organizasyonel risk alanlarını tespit etmeyi öğrenin.
Üçüncü taraf tedarikçi doğrulaması, siber güvenlik, satın alma, uyum ve tedarik zinciri stratejilerinin ayrılmaz bir parçası haline gelmiştir. Daha önce, değerlendirme skor kartının arkasındaki genel uygulamaları tartıştık; bu makalede, tedarikçi risk yönetimini örnek olarak kullanarak bir tedarikçi değerlendirme skor kartı oluşturmayı ele alacağız.
Vendor Risk Management Scorecard. Şunları nasıl yapacağımızı göstereceğiz:
- Değerlendirme kriterlerini tanımlama,
- Genel güvenlik puanını hesaplama,
- Gerekli kanıtları toplama,
- Güvenlik puanlarını dinamik olarak izleme ve
- Sonuçları diğer işlevsel skor kartlarıyla uyumlu hale getirme.
Tedarikçi Doğrulama Trendleri: Miktar Belirleme ve Sürekli Süreç
Değerlendirme Kriterleri Setini Tanımla
Tedarikçi risk skor kartı için değerlendirme kriterleri setini tanımlarken mevcut en iyi uygulamaları takip edin.
Bu şunları içerebilir:
Resmi bir siber güvenlik programının varlığı
Çok faktörlü kimlik doğrulamanın uygulanması
Düzenli zafiyet testleri
‘Asgari Ayrıcalık’ uygulamasının benimsenmesi
Veri merkezinin SOC 2 uyumluluğu
Veri aktarımı ve saklanması sırasında şifreleme
Siber güvenlik sigortası
Saldırı önleme ve tespit sistemleri
Siber güvenlik farkındalık eğitimi
Bildirilen veri ihlalleri
Bildirilen veri ihlallerinin sayısı
Kriterin türüne bağlı olarak, şu şekilde yapılandırılabilir:
- İkili – olası durumlar “evet” veya “hayır.”
- Kantitatif (örneğin, % olarak ölçülür) veya kalitatif (doğal seçim veya Likert ölçeği).
- Kriterler maksimizasyon (örneğin, siber güvenlik farkındalık eğitimini geçen çalışanların %’si) veya minimizasyon (örneğin, veri ihlallerinin sayısı) için optimize edilebilir.
Değerlendirme skor kartı yönetimi için en iyi uygulamalar hakkında daha fazla öğrenin.
BSC Designer’da:
- Strateji Çalışma Alanına geçin.
- Yeni > Yeni Skor Kartı > Daha fazla şablon… bölümüne gidin.
- “Tedarikçi Risk Yönetimi” skor kartı şablonunu kullanın.
Risk Profillerine Göre Ağırlık Ata
Tedarikçinin risk profiline göre değerlendirme kriterlerini ağırlıklandırın.
Örneğin:
- Hassas bilgilere erişimi olan tedarikçiler, “Siber Güvenlik Sigortası” veya “Bildirilen Veri İhlalleri” gibi kriterler için yüksek ağırlığa sahip olacakken,
- Hassas bilgilere erişimi olmayan tedarikçiler, “Çok Faktörlü Kimlik Doğrulama” ve “En Az Ayrıcalık” uygulamasının uygulanması gibi daha yaygın kriterler için yüksek ağırlığa sahip olacaktır.
BSC Designer’da:
- Bir değerlendirme kriteri seçin.
- Performans sekmesine geçin.
- Ağırlık özelliğinde ilgili ağırlığı ayarlayın.
Tedarikçilerin Hiyerarşisini Oluştur
Tedarikçileri, tedarikçi katmanına göre bir hiyerarşiye ayırın. Her tedarikçi için değerlendirme kriterlerini yaygınlaştırın.
BSC Designer’da:
- “Ekle” düğmesini kullanarak gruplar oluşturun,
- Her gruba bir dizi değerlendirme kriterini kopyalayın ve yapıştırın, ve
- Dizinin adını tedarikçi adıyla eşleşecek şekilde yeniden adlandırın.
Kopyalayıp yapıştırırken, değerlendirme kriterlerinin kopyalarının orijinal şablonla senkronize kalmasını sağlamak için “Yapıştır & Senkronize Et” seçeneğini kullanmayı düşünün. Şablondaki herhangi bir değişiklik, belirli tedarikçilere ait değerlendirme kriterlerine otomatik olarak yayılacaktır.
Anketleri oluştur ve dağıt
Güvenlik anketlerini hazırlayın ve tedarikçilere dağıtın, ardından sonuçları tedarikçi risk yönetimi skor kartına geri ithal edin.
Bir anket hazırlamak için:
- Bir skor kartı açın.
- Bir dizi kriter seçin.
- Araçlar > Veri dışa aktar’ı seçin.
- “Yalnızca mevcut öğeyi dışa aktar” ve “Alt öğeleri dahil et” onay kutularını işaretleyin.
- “Şablon olarak dışa aktar” seçeneğini kullanın.
- Dışa aktarımı tamamlamak için “Sonraki” tuşuna tıklayın.
Ortaya çıkan şablonu ihtiyaçlarınıza göre uyarlamaktan çekinmeyin. Örneğin, “Değer” sütununu “Cevap” olarak yeniden adlandırarak ve ankete katılanlar için herhangi bir ilgili öneri sağlayarak.
Tedarikçilerin Değerlendirmesini Başlat
Değerlendirme kriterlerine göre tedarikçileri değerlendirerek ilgili güvenlik açıklarını belirleyin.
- Değerlendirme puanlarını elle skor kartına girin veya
- Satıcının öz değerlendirme anketi için bir Excel elektronik tablosundan ithal edin.
Tedarikçi tarafından sağlanan sertifikalar ve uygulamada olan politikalar gibi ilgili kanıtları ekleyin.
BSC Designer’da:
- Puanları Veri sekmesi aracılığıyla elle güncelleyin.
- Tedarikçinin öz değerlendirmesi için değerlendirme kriterlerini Excel’e dışa aktarmak üzere Araçlar > Veri dışa aktar seçeneğini kullanın.
- Kanıtları, değerlendirme kriterlerine veya Girişimler diyaloğunda ifade edilen hafifletme planlarına ekleyin.
Satıcı Risk Değerlendirmesi
Satıcı değerlendirme verilerini, satıcı için siber güvenlik ihlallerinin riskini tahmin etmek için kullanabiliriz.
Bu durumda:
- Satıcı değerlendirmesinin toplam puanı, riskin Olasılığına katkıda bulunacaktır.
- Riskin Etkisi, satıcının tedarik zincirindeki rolüne göre tahmin edilebilir.
Bunu BSC Designer’da ayarlamak için:
- Ekle – Risk Ekle’ye tıklayın.
- Olasılık göstergesi için Veri Kaynağı düğmesine tıklayın.
- Formülü şu şekilde değiştirin: 100-%[Satıcı 1] (satıcının skor kartına göre ilerlemesi arttıkça, riskin olasılığı azalır).
Genel risk manzarasını görselleştirmek için risk diyagramını panele ekleyin:
Sürekli Risk İzleme
Zamanla satıcı değerlendirme puanlarındaki değişiklikleri takip edin, örneğin ilgili sertifikalardaki değişiklikler veya veri ihlali sayısı gibi.
- Her değerlendirme kriteri için revizyon süresini tanımlayın
- Değerlendirme kriterlerine ilişkin konuları izleyin.
- Satıcı değerlendirme puanlarının iyileştirilmesi için plan yapın.
- Satıcı çıkışı için plan yapın.
Değerlendirme Skor Kartı. BSC Designer’da:
- Değerler Düzenleyicisi aracılığıyla bir gösterge için Güncelleme Aralığını ayarlayın
- Belirli tarihlere puan atamak için Değerler Düzenleyicisini kullanın.
- Puanın zamanla nasıl değiştiğini görmek için Dinamik sütunları kullanın.
- Veri ihlallerini ve hafifletme eylemlerini izlemek için Girişimleri kullanın—durum ve zaman aralığını güncelleyin.
- Sorunları izlemek için puana yorumlar ekleyin ve iyileştirme planlarını haritalamak için Girişimleri kullanın.
Strateji ile uyum
Tedarikçi risk değerlendirme skor kartını, yönetim veya uyum skor kartları gibi diğer strateji ve işlev skor kartlarıyla uyumlu hale getirin.
- Tedarikçi portföyünün genel risk puanını kullanın.
- Belirli tedarikçilerin risk puanlarını kullanın.
- Çeşitli skor kartlarından girişimleri çapraz bağlayın.
Stratejik uyum ihtiyacının iyi bir örneği AI’dır. Kuruluşunuz AI teknolojilerini uygulamayı planlamasa bile, üçüncü taraf tedarikçiler ve tedarik zinciri aracılığıyla kullanımlarından etkilenecektir. Bir tedarikçi skor kartı, AI yönetimi işlevsel skor kartı ile uyumlu olmalıdır.
BSC Designer’da:
- Tedarikçi skor öğesini kopyalayın ve ilgili skor kartına yapıştırın.
- “Veriye göre bağla” veya “Bağlama göre bağla” seçeneğini seçin.
Sonuçlar
Bu makalede, bir tedarikçi risk yönetimi skor kartı oluşturma adımlarını tartıştık:
- Değerlendirme kriterlerinin tanımlanması
- Tedarikçinin risk profiline göre ağırlıkların atanması
- Sürekli risk izleme
- Tedarikçi risk puanının diğer skor kartlarıyla uyumlu hale getirilmesi
Daha spesifik değerlendirme skor kartlarının mekanikleri hakkında daha fazla öğrenin.
Tedarikçi Risk Yönetimi Skor Kartı Şablonunu kullan
BSC Designer, organizasyonların karmaşık stratejilerini uygulamalarına yardımcı olur:
- Platformda ücretsiz bir plan için kaydolun.
- Başlangıç noktası olarak
Tedarikçi Risk Yönetimi Skor Kartı şablonunu kullanın. Bunu Yeni > Yeni Skor kartı > Daha Fazla Şablonlar altında bulabilirsiniz. - Paydaşları ve stratejik hedefleri kapsamlı bir stratejiye uyumlu hale getirmek için Strateji Uygulama Sistemimizi takip edin.
Bugün başlayın ve BSC Designer'ın strateji uygulamanızı nasıl basitleştirebileceğini görün!
Alexis Savkin, strateji yürütme ve Kurumsal Karne yazılım platformu BSC Designer’ın kurucusu ve Strateji Uygulama Mimarıdır. Kuruluşların performans yönetimini otomatikleştirmesine ve stratejiyi ölçülebilir sonuçlara dönüştürmesine yardımcı olur. Alexis, “Strategy Execution Canvas”’ın yaratıcısı, strateji ve performans ölçümü üzerine 100’den fazla makalenin yazarı ve sektör etkinliklerinde düzenli konuşmacıdır.