Управление рисками подрядчиков (Vendor Risk Management)
Коротко
Управление рисками подрядчиков (Vendor Risk Management) — оценка и контроль operational, data, financial и continuity risks внешних агентств, платформ и поставщиков.
Что оценивать
Область
Пример риска
Operational
Срыв delivery
Data
Избыточный access
Security
Compromised account
Financial
Резкое изменение pricing
Dependency
Vendor lock-in
Continuity
Нет замены / exit plan
Risk tiering
Подрядчик, который делает разовый дизайн, и vendor с доступом к CRM требуют разной глубины due diligence и monitoring.