Poste du Conseil : Responsabilités partagées : The Core Tenet Of Third-Party Risk Management

Kamal Govindaswamy - Forbes - 12/07
Je crois que l'écosystème des clients et des tiers pourrait mettre en œuvre et mettre en œuvre des responsabilités partagées dans leurs programmes TPRM par plusieurs moyens.

Kamal Govindaswamy est co-fondateur chez Tueoris, une société de conseil en services de sécurité et de confidentialité.

Getty

Les tiers (vendors de produits ou de services) sont responsables d'une partie importante d'incidents de cybersécurité ou d'atteintes aux données des organismes clients.

Au milieu de tout l’accent mis sur les tiers, ce qui n’est souvent pas discuté, c’est que les clients eux-mêmes pourraient être en mesure de détecter ou de contenir les dommages causés par certains incidents de sécurité, indépendamment de l’association du tiers à la cause de l’incident.

Le concept ou le principe de responsabilités partagées entre les clients et leurs tiers a été initialement conçu et popularisé dans le contexte des fournisseurs de services de cloud public et de leurs clients.

...
[Courte citation de 8% de l'article original]