供应商风险管理.

TPRM 的子集,聚焦于评估和监督直接供应商,尤其关注其安全、隐私与运营韧性实践。 它属于网络安全的 合规与框架 分类。

TPRM 的子集,聚焦于评估和监督直接供应商,尤其关注其安全、隐私与运营韧性实践。

供应商风险管理(VRM)是 TPRM 在直接合作供应商上的运营核心。通常包含供应商清单、固有风险分级(数据敏感性、关键性、访问范围)、合同前评估、合同义务、定期复评以及事件管理。常用工具包括安全问卷(SIG、CAIQ)、SOC 2 / ISO 27001 评审、安全评级以及现场或远程审计。VRM 通过降低集中度风险、约定违规通知条款以及核实供应商满足隐私、财务和合规要求,提升整体韧性。TPRM 范围更广(还涵盖第 n 方、合作伙伴、集团内实体),而 VRM 通常是采购侧最多日常活动发生的地方。

针对 供应商风险管理 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: VRM, 供应商管理。