الأسئلة والنقاشات
ما الخطأ الشائع الذي يجب تجنبه عند تطبيق إدارة مخاطر الأطراف الثالثة؟إجابة معرفية من SecurityTalent. يمكن للأعضاء إضافة سياق مسؤول قائم على المصادر؛ لا تنشر أسراراً أو بيانات شخصية أو تسريبات اختبارات أو أسئلة متذكَّرة من اختبار فعلي.
تم قبول الجواب
لا تعامل إدارة مخاطر الأطراف الثالثة كشراء لمرة واحدة أو بند قائمة. اربطه بالنتيجة — تقيّم التزامات أمن الموردين وتراقبها طوال العلاقة — وحدد المسؤولية وقِس التغطية والفعالية وراجع الاستثناءات وحدّثه عند تغير التهديدات أو الأنظمة أو المتطلبات.NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework
تم قبول الجواب
لا تعامل إدارة مخاطر الأطراف الثالثة كشراء لمرة واحدة أو بند قائمة. اربطه بالنتيجة — تقيّم التزامات أمن الموردين وتراقبها طوال العلاقة — وحدد المسؤولية وقِس التغطية والفعالية وراجع الاستثناءات وحدّثه عند تغير التهديدات أو الأنظمة أو المتطلبات.NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework
There are no replies made for this post yet.