Visión General
En este video, exploraremos los procesos asociados con la evaluación y gestión de riesgos de terceros. Comenzaremos con la evaluación de proveedores, que puede incluir pruebas de penetración, cláusulas de derechos de auditoría, evidencia de auditoría interna, evaluaciones independientes y análisis de la cadena de suministro. A continuación, discutiremos la selección de proveedores, incluyendo consideraciones de diligencia debida y conflictos de interés. Diversos tipos de acuerdos juegan un papel importante, como los Acuerdos de Nivel de Servicio (SLAs), Memorando de Acuerdos (MOAs), Memorando de Entendimiento (MOUs), Acuerdos de Servicio Maestro (MSAs), Declaraciones de Trabajo (SOWs), Acuerdos de No Divulgación (NDAs) y Acuerdos de Asociación Comercial (BPAs). Monitorear a los proveedores mediante cuestionarios y hacer cumplir reglas y condiciones son esenciales para la gestión continua de riesgos. A través de esta visión general, los espectadores obtendrán conocimientos sobre cómo evaluar y gestionar efectivamente los riesgos asociados con las relaciones de terceros para mitigar las amenazas potenciales a la organización.