제3자 위험, 전 과정

개요

당신의 조직 누군가가 고객 데이터를 보유한 뭔가를 이번 달에 구매했는데, 조달 부서는 그것을 들어본 적이 없다. 카드로 결제한 30파운드였고, 업무 이메일로 가입했으며, 계약이 없다. 그 공급업체는 이제 당신의 위험 범위 내에 있으면서 동시에 등록부 밖에 있다. 대부분의 제3자 위험 업무는 설문지를 보내기도 전에 그곳에서 실패한다. 이 세그먼트는 생명주기다. 조달 부서가 아닌 카드 명세서와 로그인 기록에서 등록부를 구축한다. 왜냐하면 그 두 소스는 조달 부서가 모르는 것을 알기 때문이다. 공급업체가 받을 실사 수준이 매번 누군가 서두를 때마다 새로 협상되지 않도록 하는 티어링 규칙을 작성한다. 질문 세트를 실제로 회수될 만큼 충분히 짧게 줄인다. 그러면 반환된 설문지가 무엇인지 배운다. 그것은 거래를 원하는 누군가가 작성한 의향서이며, 누군가 독립적으로 확인하지 않은 상태에 관한 것이다. 나쁜 날에 일어나는 일을 바꾸는 소수의 계약 조항을 얻는다. 나머지는 법무팀에 맡긴다. 계약은 법적 영역이고 이 세그먼트의 모든 레슨이 계약에 닿을 때마다 그렇게 말하기 때문이다. 그 다음 9개월 동안 누구도 읽지 않는 메일함에 도착하는 증거를 처리한다. 마지막으로 공급업체 뒤에 있는 것을 매핑한다. 4개 공급업체가 같은 이유로 같은 시점에 중단되는 것을 발견한다. 계약이 끝난 지 5개월 후에도 관리자 계정이 여전히 활성화된 공급업체를 떠나기 위한 종료 계획을 작성한다. 200개 질문 스프레드시트를 생성하는 프로그램은 실패했다. 이는 공급업체에 감당할 수 없는 수주의 업무를 외주화했고, 좋은 관행을 가진 업체가 아닌 규정준수 팀을 가진 업체를 선택했으며, 아무도 바꾸지 않은 의사결정을 생성했다. 이 세그먼트 전체에 적용되는 검사는 더 좁고 어렵다. 이 질문을 솔직하게 답변했다면 우리가 하는 일에 관해 무엇을 바꾸겠는가? 답이 없다면 질문은 제거된다. 5개의 산출물로 마친다. 소유자와 검토 날짜가 있는 공급업체 등록부, 작성된 티어링 규칙, 각각에 대한 종료 산출물이 있는 15개 질문 세트, 각 조항이 무엇을 제공하는지 기록된 조항 목록, 종료 계획. 이 중 어느 것도 길지 않다. 모두 당신이 휴가 중일 때 다른 누군가가 집어올 수 있어야 하는 종류의 것이다. 이 세그먼트의 모든 금전, 횟수, 날짜는 예시 목적이다. 숫자는 산술이 현실적으로 작동하도록 설계되었다. 어느 것도 현실의 비용이나 소요 시간에 관한 주장이 아니다. 이 세그먼트의 어느 것도 법적 조언이 아니다. 계약과 데이터 보호 콘텐츠는 법적 영역이며, 학습자의 법무팀이 결정한다.

1. 01 레지스터, 보이는 것에서 구축되다

   3개 강의·1h 36m

   조달 담당자에게 공급자 목록을 요청하면 조달을 통해 구입한 것들의 목록을 받을 것이다. 이것은 같은 집합이 아니다. 카드 명세서는 30파운드의 반복 청구에 대해 알고 있다. 로그인 기록은 어떤 애플리케이션이 회사 identity를 보유하고 있는지 알고 있다. 둘 다 당신으로부터 어떤 것도 숨기려고 하지 않으며, 그들 사이에서 계약이 없는 공급자를 찾을…

2. 02 이 실사가 얼마나 가치 있는가

   3개 강의·1h 59m

   4명 규모의 공급자는 200개 질문에 답할 수 없다. 시도하겠지만, 7주가 걸리고, 60개만 답하고, 어차피 프로젝트가 3월에 필요했으니 승인할 것이다. 관여한 모두가 처음부터 알고 있었다. 계층화의 요점은 중요한 10개 공급자를 제대로 처리할 시간을 확보하기 위해 중요하지 않은 90개는 하지 않는 것이다.

3. 03 계약과 계속 도착하는 증거

   3개 강의·1h 40m

   조항이 사건을 막지는 못한다. 그것이 당신에게 주는 것은 통지, 증거권, 그리고 탈출 방법이다. 그것은 가질 가치가 있으며 그것이 무엇인지 아는 것도 가치 있다. 왜냐하면 누구도 행사하지 않을 감시 권리는 통제가 아니라 문장일 뿐이기 때문이다. 이 모듈은 법률 조언이 아니다. 당신의 변호사가 초안 작성을 시작하기 전에 무엇을 세 가지 물어봐야 하는지 아는…

4. 04 4자 계약사, 집중, 그리고 탈출

   3개 강의·2h 6m

   당신은 4개 기능에서 4개의 공급자를 가지고 있고 그것이 다각화라고 생각하기 때문에 편하다고 느낀다. 그 다음 4개의 하위 처리자 목록을 읽으면 그 중 3개가 같은 장소에 있다. 집중은 실사로 해결되는 무언가가 아니다. 당신의 조직에 대한 설계상의 사실이고, 유용한 결과물은 공급자를 바꾸려는 계획이 아니다. 같은 순간에 멈추는 것들의 명명된 목록이다.

자주 묻는 질문

제3자 위험, 전 과정에서 무엇을 배우나요?

공급업체 전체 생명주기, 설문지만이 아닌. 아무도 알려주지 않은 공급업체 찾기, 각각에 얼마나 많은 실사가 필요한지 결정하기, 중요한 몇 가지 조항 확보하기, 계속 도착하는 증거 검토하기, 실제로는 하나인 4개 공급업체 찾기, 깔끔하게 빠져나가기.

사전 경험이 필요한가요?

제3자 위험, 전 과정을 시작하기 전에 기초 지식이 있으면 좋아요.

제3자 위험, 전 과정은 얼마나 걸리나요?

제3자 위험, 전 과정은 4개 모듈과 12개 강의로 구성되어 있고, 자신의 속도로 학습할 수 있어요.

어떻게 접근하나요?

제3자 위험, 전 과정은 모든 유료 구독에 포함되어 있어요.