Gestão de risco de terceiros (TPRM).

Disciplina de ponta a ponta para identificar, avaliar, contratar, monitorizar e descontinuar terceiros, mantendo dentro do apetite os riscos ciber, operacionais e de conformidade introduzidos por eles. Pertence à categoria Conformidade e frameworks da cibersegurança.

Disciplina de ponta a ponta para identificar, avaliar, contratar, monitorizar e descontinuar terceiros, mantendo dentro do apetite os riscos ciber, operacionais e de conformidade introduzidos por eles.

O TPRM cobre todas as relações em que a organização depende de terceiros - fornecedores, prestadores, plataformas cloud, parceiros fintech, fornecedores de n-ésimo nível - para entregar resultados de negócio. Um ciclo típico inclui categorização por risco inerente, due diligence (questionários de segurança, SOC 2, ISO 27001, auditorias presenciais), salvaguardas contratuais (direito de auditoria, notificação de violações, cláusulas de dados), monitorização contínua (ratings, threat intel, atestações), tratamento de incidentes e descontinuação. Reguladores do setor financeiro (DORA, OCC, FFIEC), saúde (HIPAA) e privacidade (RGPD) impõem exigências cada vez mais prescritivas. Programas modernos integram TPRM com ERM, compras, jurídico e operações de ciber, prestando especial atenção à concentração e à cadeia de fornecimento.

As defesas contra Gestão de risco de terceiros (TPRM) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: TPRM, Risco ciber de terceiros.