-
具有国际性特征的 中国咨询公司
Chinese consulting companies with international characteristics
外包供应链安全管理体系建设
产品简述
为金融机构及大型企业提供外包与供应链安全管理体系建设服务，基于监管要求（如银保监会《信息科技外包风险监管办法》、《关于供应链安全风险提示的函》等）及ISO 27036等国际标准，建立覆盖供应商准入、评估、监控、退出全生命周期的外包安全管理体系，有效管控第三方风险，保障业务连续性与信息安全。
产品价值
帮助企业系统管控外包与供应链安全风险，满足监管合规要求，建立供应商安全评估与监控机制，防范供应商乃至供应链相关风险引发的供应中断事件，保障支撑业务的重要供应商和服务资源切实可用
产品内容
本产品针对金融机构及大型企业外包业务规模大、供应商管理复杂的特点，结合监管机构对外包风险管理的要求，提供系统化的外包供应链安全管理体系建设服务。
建设内容：
一、外包管理现状评估：评估企业当前信息科技外包及供应链安全管理水平，识别管理漏洞与风险点，对照监管要求分析合规差距。
二、外包管理框架设计：设计信息科技外包及供应链安全管理整体框架，明确信息科技外包及供应链安全管理组织职责、管理流程及控制要求。
三、供应商安全准入体系：建立外包商准入标准与评估流程，制定供应商资质审查清单，设计供应商尽职调查方案。
四、外包合同条款设计：设计外包合同中的条款模板，明确数据保护、服务质量、审计权利、应急响应等关键条款要求。
五、供应商持续监控机制：建立供应商服务水平监控指标体系，设计定期评估流程。
六、外包退出管理：制定外包服务退出管理程序，确保数据安全迁移与业务平稳过渡。
七、应急管理机制：制定外包服务中断及供应中断应急预案，确保服务与产品供应的持续性。
八、外包安全管理制度文件：建立完整的信息科技外包及供应链安全管理制度体系，包括管理办法、操作规程及评估表单。
最终交付物包括：外包供应链安全管理体系方案、供应商安全评估框架、管理制度文件集及实施指南。
版权声明
北宙咨询网站内的ITIL®与PRINCE2®属于Alexlos所有，并得到Peoplecert的授权，以及各客户单位对网站内案例有最终解释权，其余文档除注明出处与所有方外，版权均为北宙所有，一切图片中的设计内容均通过自绘或商业机构购买，特此说明。