Trečiųjų šalių rizikos vertinimas

Tiekėjų ir paslaugų teikėjų auditai

Vertiname kritinių tiekėjų ir paslaugų teikėjų procesus, informacijos saugumo priemones ir atitiktį Jūsų organizacijos, sutarčių ar taikomų standartų reikalavimams. Audito rezultatai parodo trečiųjų šalių keliamas rizikas ir padeda nustatyti jų valdymo prioritetus.

Aptarti tiekėjų auditą Auditų paslaugos

Audito informacija

Apimtis Kritiniai tiekėjai ir paslaugų teikėjai

Vertinimo kriterijai Organizacijos, sutarčių ir taikomų standartų reikalavimai

Atlikimo būdas Nuotoliniu būdu arba vietoje

Rezultatas Audito ataskaita ir nustatytos rizikos

Ką apima paslauga

Tiekėjų kritiškumo įvertinimasNustatome, kuriuos tiekėjus tikslinga vertinti pirmiausia pagal jų teikiamas paslaugas, prieigą prie informacijos ar sistemų ir kitus rizikos veiksnius.

Audito kriterijų ir klausimyno parengimasNustatome vertinimo kriterijus ir parengiame audito klausimyną pagal Jūsų organizacijos, sutarčių ar taikomų standartų reikalavimus.

Dokumentacijos ir įrodymų vertinimasPeržiūrime tiekėjo pateiktą dokumentaciją, sertifikatus, politikas, procesų aprašymus ir kitus aktualius įrodymus.

Auditas nuotoliniu būdu arba vietojePrireikus kalbamės su tiekėjo atstovais ir auditą atliekame nuotoliniu būdu arba tiekėjo buvimo vietoje.

Rizikų ir neatitikčių nustatymasDokumentuojame nustatytas spragas, neatitiktis ir su tiekėju susijusias rizikas.

Audito ataskaitaAudito ataskaitoje pateikiame nustatytas rizikas, neatitiktis, pastebėjimus ir rekomenduojamus tolesnius veiksmus.

Kam tai aktualu

Paslauga aktuali organizacijoms, kurių veikla priklauso nuo išorės tiekėjų, IT paslaugų teikėjų ar kitų trečiųjų šalių ir kurioms svarbu įvertinti su jais susijusias informacijos saugumo bei atitikties rizikas.

Tiekėjų vertinimas taip pat gali būti aktualus įgyvendinant ISO 27001, DORA ar kitus organizacijai taikomus tiekimo grandinės ir trečiųjų šalių rizikos valdymo reikalavimus.

Audito eiga

Kaip vyksta tiekėjo auditas

Nustatome apimtį

Įvertiname tiekėjo kritiškumą ir sutariame dėl audito tikslų, kriterijų bei apimties.

Vertiname

Renkame ir vertiname dokumentaciją, įrodymus bei kitą auditui reikalingą informaciją.

Pateikiame išvadas

Dokumentuojame nustatytas rizikas, neatitiktis ir pastebėjimus bei pateikiame audito ataskaitą.

Aptariame veiksmus

Aptariame nustatytas rizikas, jų prioritetus ir galimus tolesnius veiksmus.

DUK

Dažniausi klausimai apie tiekėjų auditus

Ar reikia audituoti visus tiekėjus?+

Ne. Audito poreikis ir apimtis turėtų būti nustatomi pagal tiekėjo kritiškumą ir keliamą riziką. Dažniausiai pirmiausia vertinami tiekėjai, kurie turi prieigą prie svarbios informacijos ar sistemų, teikia kritines paslaugas arba gali reikšmingai paveikti organizacijos veiklą.

Ar tiekėjo auditą galima atlikti nuotoliniu būdu?+

Taip. Priklausomai nuo audito apimties, vertinimą galima atlikti nuotoliniu būdu – peržiūrėti dokumentaciją ir kitus įrodymus bei kalbėtis su tiekėjo atstovais. Jei rizika ar audito kriterijai to reikalauja, vertinimas gali būti atliekamas ir tiekėjo vietoje.

Kaip dažnai reikia kartoti tiekėjo auditą?+

Audito periodiškumas priklauso nuo tiekėjo kritiškumo, keliamos rizikos, teikiamos paslaugos pobūdžio, ankstesnių vertinimų rezultatų ir organizacijai taikomų reikalavimų.

Ką gausime po tiekėjo audito?+

Pateikiame audito ataskaitą su nustatytais faktais, rizikomis, neatitiktimis ar pastebėjimais bei rekomenduojamais tolesniais veiksmais.

Norite įvertinti kritinius tiekėjus?

Trumpai papasakokite, kokius tiekėjus ar paslaugų teikėjus norite įvertinti ir kokie reikalavimai jiems taikomi. Padėsime nustatyti tinkamą audito apimtį ir formatą.

Susisiekti