Third-Party Cyber Risk Management
Dış hizmetlerin ve iş ortaklarının doğurduğu siber riski sözleşmeden sona ermeye kadar yönetir.
Alt yetenekler
8 test edilebilir işlev
- 01Tedarikçi envanteriÜrün, hizmet, veri erişimi, lokasyon ve iş sahibi ilişkilendirilir
- 02Kritiklik sınıfıErişim seviyesi, hizmet kesinti etkisi ve veri hassasiyeti ağırlıklandırılır
- 03Ön değerlendirmeSoru seti, bulgular, sertifika ve kanıt geçerliliği tutulur
- 04Sürekli izlemeHaricî maruziyet, güvenlik bildirimleri ve süreklilik olayları takibe alınır
- 05Aksiyon planıTedarikçi iyileştirme görevleri ve müşterinin iç sorumlulukları ayrılır
- 06Sözleşme kontrolüOlay bildirimi, denetim hakkı, BCP/DR ve alt yüklenici şartları izlenir
- 07Yenileme kararıRisk, SLA performansı ve maliyet ticari karara bağlanır
- 08OffboardingErişim iptali, veri iadesi/silme kanıtı ve hesap kapatma doğrulanır
Yapay zekâ bu modülde ne yapar?
Tedarikçi kanıt özeti, süre bitimi ve anomali işaretleme; derecelendirme gerekçesi açıklanır.
Kazanım
Görünmeyen dış bağımlılıklar riske göre yönetilebilir hale gelir.
Kontrol ve kabul
- Kontrol ve yetki
- Tek bir dış kaynak risk notu güvenlik garantisi sayılmaz; veri işleme koşulları ayrı kontrol edilir.
- Test / hata senaryosu
- Sözleşme sona erdiğinde hâlâ açık servis hesabı varsa offboarding tamam sayılmaz.
- Girdi / entegrasyon
- Procure, GRC, IAM, vendor portals, EASM, contract management.
- Kurumsal genişletme
- SaaS ve bulut servisleri için otomatik güvenlik kanıt isteme.
Third-Party Cyber Risk Management sizin ortamınızda
Trust Pro Cyber Risk & Resilience modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.