サードパーティのリスクの管理は継続的なプロセスであり、取り組み、リソース、継続的な改善が必要です。
例: クレジット カード ネットワークでは、オープン ポートとソフトウェア パッチの遅延により、直接ベンダーの 1 つでデータ侵害が発生しました。
監査は、重大なコンプライアンス違反事件に発展する前に、早期の警告兆候を特定し、問題を解決するのに役立ちました）。
3 つの防御線モデルにより、すべての部門のビジネス ユニットがコンプライアンス レベルを維持しながら効果的にリスクを管理できるようになります。
コメント