サードパーティリスク

契約期間中にもベンダーの重要度、データアクセス、セキュリティ審査状況は変わります。このテンプレートはそれらを担当者と更新日に結び付け、重要な判断の前に提供元を見直しやすくします。

フィールド

ベンダーの評価では、サービスの業務上の重要性、データへのアクセス、次の判断を合わせて見る必要があります。この構成はそれらをまとめます。

フィールド	種類	記録する内容
Vendor必須 · インデックス対象	テキスト	サービスやアプリケーションの提供元。
Service必須 · インデックス対象	テキスト	ベンダーが組織に提供するサービス。
Criticality必須 · インデックス対象	単一選択	ベンダーまたはサービスの業務上の重要度。選択肢: Low, Medium, High, Critical
Data accessインデックス対象	単一選択	ベンダーがアクセスできる情報の区分やレベル。選択肢: None, Internal, Confidential, Personal data
Risk level必須 · インデックス対象	単一選択	ベンダーリスクに付ける総合的な重大度。選択肢: Low, Medium, High, Critical
Security reviewインデックス対象	単一選択	ベンダーのセキュリティ審査の進捗と結果。選択肢: Not started, In progress, Approved, Rejected
Contract owner必須 · インデックス対象	Confluence ユーザー	ベンダーとの関係と契約を担当する人。
Renewal dateインデックス対象	日付	ベンダー契約の次回更新日。