آموزش اصول مدیریت ریسک شخص ثالث (TPRM) || به‌روزرسانی شده || - آخرین آپدیت

سرفصل ها و درس ها

مبانی مدیریت ریسک شخص ثالث (TPRM) Fundamentals of Third-Party Risk Management (TPRM)

• تعریف مدیریت ریسک شخص ثالث Defining Third-Party Risk Management

• محرک‌های اصلی تجاری برای استقرار TPRM Primary Business Drivers for Establishing TPRM

• اصطلاحات کلیدی و ذینفعان داخلی Key Terminology and Internal Stakeholders

• دسته‌های اصلی ریسک‌های شخص ثالث Primary Categories of Third-Party Risks

چارچوب‌ها و حاکمیت TPRM TPRM Frameworks and Governance

• اجزای اصلی یک چارچوب استاندارد TPRM Core Components of a Standard TPRM Framework

• همسوسازی TPRM با مدیریت ریسک سازمانی Aligning TPRM with Enterprise Risk Management

• انطباق مقرراتی و استانداردهای جهانی صنعت Regulatory Compliance and Global Industry Standards

• ساختاربندی مدل حاکمیتی TPRM Structuring the TPRM Governance Model

• تعریف نقش‌ها و مسئولیت‌های کلیدی Defining Key Roles and Responsibilities

چرخه عمر شخص ثالث و بررسی دقیق (Due Diligence) The Third-Party Lifecycle and Due Diligence

• مروری بر چرخه عمر جامع شخص ثالث Overview of the End-to-End Third-Party Lifecycle

• انتخاب تامین‌کننده و تریاژ اولیه ریسک Vendor Selection and Initial Risk Triage

• متدولوژی ارزیابی ریسک ذاتی Inherent Risk Assessment Methodology

• طراحی و اجرای پرسشنامه‌های بررسی دقیق Designing and Executing Due Diligence Questionnaires

• ارزیابی کنترل‌های امنیت اطلاعات و حریم خصوصی داده‌ها Evaluating Information Security and Data Privacy Controls

کاهش ریسک و مدیریت قراردادها Risk Mitigation and Contract Management

• تحلیل نتایج بررسی دقیق و ریسک باقی‌مانده Analyzing Due Diligence Results and Residual Risk

• توسعه برنامه‌های کاهش و رفع ریسک Developing Risk Mitigation and Remediation Plans

• ادغام بندهای امنیتی در قراردادهای تامین‌کننده Integrating Security Clauses into Vendor Contracts

• برقراری توافق‌نامه‌های سطح خدمات (SLA) و متریک‌ها Establishing Service Level Agreements and Metrics

نظارت مستمر و خروج تامین‌کننده Continuous Monitoring and Offboarding

• استقرار استراتژی نظارت مستمر Establishing a Continuous Monitoring Strategy

• مدیریت حوادث امنیتی و نقض داده‌های شخص ثالث Managing Third-Party Security Incidents and Breaches

• انجام ارزیابی‌های دوره‌ای و حسابرسی‌ها Conducting Periodic Re-Assessments and Audits

• اجرای ارزیابی‌های ریسک مبتنی بر محرک Executing Trigger-Based Risk Assessments

• مدیریت فرآیند خاتمه قرارداد و خروج تامین‌کننده Managing the Vendor Termination and Offboarding Process

• تایید تخریب داده‌ها و مدیریت ریسک‌های پس از قرارداد Verifying Data Destruction and Managing Post-Contract Risks