1. Анализ GRC = безопасность
2. GRC = 3 столпа функционирования каждой организации

GRC - Управление, управление рисками, соблюдение (корпоративное управление, управление рисками, соблюдение) - это обязательное сокращение, которое должно быть известно всем поставщикам и менеджерам организаций, в которых они думают об аутсорсинге, особенно об аутсорсинге в облаке. Почему это так важно?

Анализ GRC = безопасность

Воодушевленный хорошим приемом вступительных упражнений Ваша компания как рыба Я также поставил сегодня на небольшую вещь, чтобы стимулировать ваше воображение.

Подумайте на минуту о данных или процессах, которые доверены вам как вашему собственному ребенку, которые вы отправляете в детский сад.

Наилучшим ли интересом для вас является ребенок ? Это.

Почему вы решили отправить своего ребенка в детский сад? Поскольку за ребенком хорошо ухаживают, он развивается, и оба родителя могут работать. Для других родителей это также два основных фактора.

Вы задумывались о выборе детского сада? Это зависит от того, есть ли выбор. Если это так, я выбираю тот, который в соответствии с мои критерии самые лучшие

Почему? Я хочу, чтобы мой ребенок был в безопасности и хорошо проводил время. Дошкольный период очень важен в жизни каждого ребенка, потому что он может оказать существенное влияние на их будущую жизнь (например, на более поздние отношения со сверстниками).

То же самое относится и к аутсорсингу данных или процессов. С тем, что есть много поставщиков, и их будет все больше и больше. Они часто специализируются на отдельных услугах, отраслях и т. Д. Тем не менее, конкуренция велика и не является локальной или даже глобальной. Ваш клиент, как и вы, если вы решили произвести аутсорсинг, хочет, чтобы услуги предоставлялись на высоком уровне и были безопасными для его бизнеса. Поэтому он смотрит на поставщиков, сравнивает их. Анализ GRC очень важен, поскольку он проверяет состояние вашей компании и позволяет увидеть области, которые необходимо реорганизовать.

Подумайте на мгновение о данных или процессах, которые вы хотите передать на аутсорсинг вне вашей организации, как ваш ребенок.

Наилучшим ли интересом для вас является ребенок? Это.

Вы решили отправить своего ребенка в детский сад? Чаще всего да.

Почему? За ребенком в детском саду хорошо ухаживают, он развивается, и оба родителя могут работать.

Вы задумывались о выборе детского сада? Это зависит от того, есть ли выбор. Если это так, я выбираю тот, который в соответствии с мои критерии самые лучшие

Почему? Я хочу, чтобы мой ребенок был в безопасности и хорошо проводил время. Дошкольный период очень важен в жизни каждого ребенка, потому что он может оказать существенное влияние на их будущую жизнь (например, на более поздние отношения со сверстниками).

То же самое относится и к аутсорсингу данных или процессов. Мы хотим, чтобы услуги предоставлялись на высоком уровне и были безопасными для нашего бизнеса. Поэтому стоит провести GRC-анализ поставщика, по результатам которого мы узнаем, подписывать контракт или нет.

GRC = 3 столпа функционирования каждой организации

G overnance ( Kad Korporacyjny ) - это принципы / передовые практики / стандарты, принятые данной компанией и тесно связанные с управлением этой организацией. Они должны быть подробно изучены и исправлены при необходимости (например, процессы управления информацией, управление персоналом и т. Д.)

Управление рисками - это процесс, связанный с внедрением ряда процедур, передовой практики и стандартов. Разработка и внедрение Системы управления информационной безопасностью является абсолютной основой. Важным фактором также является подбор команды специалистов по безопасности, так называемых Pentesty (тесты на проникновение - я рекомендую использовать доверенные компании в рамках аутсорсинга Pentest).

C Соответствие или оценка соответствия часто называют юридическим управлением рисками. Он включает в себя анализ процедур, инструкций и рекомендаций, применяемых в организации в соответствии с действующим законодательством. Результаты анализа могут дать удивительные результаты. Чаще всего в рамках соответствия я проверяю соблюдение положений о защите персональных данных и предоставлении услуг, а также соблюдение конкретных (отраслевых) норм клиента.

Другим не менее важным фактором является деловая этика, на которую также следует обратить внимание.

Как вы, вероятно, заметили, анализ GRC должен проводиться сначала внутри вашей организации, чтобы реорганизовать определенные процессы / принятые практики и т. Д., А затем выполнить анализ GRC поставщика.

Если вы хотите больше поговорить об анализе GRC и задать вам вопросы, связанные с безопасным функционированием вашей организации, вы всегда можете написать мне: [email protected]

Автор графики, продвигающей запись Павел Кадыш ,

Похожие

Комментарии