Manajemen Penyedia Layanan

Mengapa Kontrol Ini Penting?

Di dunia modern yang terhubung, perusahaan mengandalkan vendor dan mitra untuk membantu mengelola data mereka atau mengandalkan infrastruktur pihak ketiga untuk aplikasi atau fungsi inti. Terdapat banyak contoh di mana pelanggaran pihak ketiga telah berdampak signifikan pada perusahaan; misalnya, sejak akhir tahun 2000-an, kompromi kartu pembayaran dikaitkan dengan vendor point-of-sale pihak ketiga. Baru-baru ini, sebuah perusahaan layanan kesehatan menemukan bahwa data jutaan pasien terekspos karena vendor layanan penagihan telah dikompromikan. Ini bukan hanya masalah teknologi -- operasi hukum dan regulasi dalam perusahaan harus menetapkan dan memelihara standar untuk setiap dan semua pihak ketiga.