آموزش تسلط بر ارزیابی ریسک تامین‌کنندگان AI شخص ثالث - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مرور کلی دوره Course Overview

مبانی ریسک تامین‌کنندگان AI شخص ثالث Foundations of Third-Party AI Vendor Risk

• درک ریسک AI شخص ثالث در سازمان‌های مدرن Understanding Third-Party AI Risk in the Modern Enterprise

• چشم‌انداز رگولاتوری برای ریسک AI شخص ثالث The Regulatory Landscape for Third-Party AI Risk

• اکوسیستم تامین‌کنندگان AI شخص ثالث The Third-Party AI Vendor Ecosystem

• نقش‌ها و مسئولیت‌ها در مدیریت ریسک AI شخص ثالث Roles and Responsibilities in Third-Party AI Risk Management

• مرور کلی فرآیند ارزیابی ریسک تامین‌کنندگان AI شخص ثالث Overview of the Third-Party AI Vendor Risk Assessment Process

شناسایی و طبقه‌بندی تامین‌کنندگان AI شخص ثالث Identifying and Classifying Third-Party AI Vendors

• شناسایی AIهای شخص ثالث در سازمان شما Discovering Third-Party AI in Your Organization

• ساخت موجودی تامین‌کنندگان AI شخص ثالث Building a Third-Party AI Vendor Inventory

• طبقه‌بندی تامین‌کنندگان AI شخص ثالث بر اساس سطح ریسک Classifying Third-Party AI Vendors by Risk Tier

• طبقه‌بندی سیستم‌های AI تامین‌کننده بر اساس EU AI Act EU AI Act Classification of Vendor-Supplied AI Systems

• ارزیابی حساسیت DORA برای تامین‌کنندگان AI در خدمات مالی DORA Criticality Assessment for AI Vendors in Financial Services

آماده‌سازی و تعیین محدوده پیش از ارزیابی Pre-Assessment Preparation and Scoping

• تعریف اهداف و محدوده ارزیابی Defining Assessment Objectives and Scope

• جمع‌آوری اطلاعات پیش از ارزیابی درباره تامین‌کننده Gathering Pre-Assessment Intelligence on the Vendor

• طراحی پرسشنامه و متدولوژی ارزیابی Designing the Assessment Questionnaire and Methodology

• تعامل با تامین‌کننده — ارتباطات و هماهنگی Engaging the Vendor – Communication and Coordination

• همسویی ذینفعان داخلی پیش از ارزیابی Internal Stakeholder Alignment Before Assessment

اجرای ارزیابی ریسک تامین‌کنندگان AI شخص ثالث Conducting the Third-Party AI Vendor Risk Assessment

• ارزیابی حاکمیت AI و پاسخگویی در تامین‌کننده Assessing AI Governance and Accountability at the Vendor

• ارزیابی شیوه‌های توسعه و چرخه حیات AI Assessing AI Development and Lifecycle Practices

• ارزیابی حاکمیت داده‌ها و شیوه‌های حریم خصوصی Assessing Data Governance and Privacy Practices

• ارزیابی عملکرد، انصاف و توضیح‌پذیری AI Assessing AI Performance, Fairness, and Explainability

• ارزیابی کنترل‌های امنیتی AI در تامین‌کننده Assessing AI Security Controls at the Vendor

• ارزیابی تاب‌آوری عملیاتی و تداوم کسب‌وکار Assessing Operational Resilience and Business Continuity

• ارزیابی نظارت انسانی و مدیریت حوادث Assessing Human Oversight and Incident Management

• ارزیابی انطباق رگولاتوری و وضعیت گواهینامه‌ها Assessing Regulatory Compliance and Certification Status

ارزیابی و امتیازدهی ریسک Risk Evaluation and Scoring

• تجمیع یافته‌های ارزیابی Consolidating Assessment Findings

• متدولوژی امتیازدهی ریسک برای تامین‌کنندگان AI شخص ثالث Risk Scoring Methodology for Third-Party AI Vendors

• ریسک ذاتی در مقابل ریسک باقی‌مانده برای تامین‌کنندگان AI شخص ثالث Inherent vs Residual Risk for Third-Party AI Vendors

• ارزیابی ریسک متمرکز و سیستمیک Concentration and Systemic Risk Assessment

• بنچ‌مارک ریسک تامین‌کننده در برابر رقبا و استانداردهای صنعت Benchmarking Vendor Risk Against Peers and Industry Standards

حفاظت‌های قراردادی و الزامات رگولاتوری Contractual Protections and Regulatory Requirements

• تعهدات قراردادی خاص AI AI-Specific Contractual Obligations

• الزامات قراردادی EU AI Act برای استقرارکنندگان EU AI Act Contractual Requirements for Deployers

• الزامات قراردادی DORA برای تامین‌کنندگان ICT AI DORA Contractual Requirements for ICT AI Vendors

• الزامات قراردادی حفاظت از داده‌ها Data Protection Contractual Requirements

• حقوق ممیزی و مفاد نظارتی Audit Rights and Oversight Provisions

درمان ریسک، اصلاحات و تصمیمات مربوط به تامین‌کننده Risk Treatment, Remediation, and Vendor Decisions

• توسعه برنامه درمان ریسک تامین‌کننده AI شخص ثالث Developing the Third-Party AI Vendor Risk Treatment Plan

• تعامل با تامین‌کننده برای اصلاحات Engaging the Vendor on Remediation

• تصمیمات تایید پذیرش تامین‌کننده Vendor Onboarding Approval Decisions

• مدیریت تامین‌کنندگانی که الزامات را برآورده نمی‌کنند Managing Vendors That Fail to Meet Requirements

• پذیرش ریسک و ارجاع به سطوح بالاتر Risk Acceptance and Escalation

نظارت مستمر و نظارت دائمی بر تامین‌کنندگان AI شخص ثالث Ongoing Monitoring and Continuous Oversight of Third-Party AI Vendors

• ایجاد چارچوب نظارت بر تامین‌کنندگان Establishing a Vendor Monitoring Framework

• نظارت بر عملکرد و SLA برای تامین‌کنندگان AI Performance and SLA Monitoring for AI Vendors

• ارزیابی مجدد و اعتبارسنجی دوره‌ای Periodic Reassessment and Revalidation

• نظارت بر حوادث AI تامین‌کننده و تحولات رگولاتوری Monitoring Vendor AI Incidents and Regulatory Developments

• گزارش‌دهی و حاکمیت ریسک تامین‌کنندگان AI شخص ثالث Reporting and Governance of Third-Party AI Vendor Risk

درس جایزه Bonus Lecture

• درس جایزه Bonus Lecture