Apa itu TPRM?
TPRM adalah proses mengidentifikasi, menilai, dan memantau risiko keamanan dari vendor serta mitra pihak ketiga.
Intisari
- Third-Party Risk Management (TPRM) adalah kerangka kerja untuk menangani risiko keamanan, privasi, dan kepatuhan yang dibawa oleh vendor dan mitra.
- Mencakup siklus hidup vendor: due diligence, persyaratan kontrak, pemantauan berkelanjutan, dan offboarding.
- Security rating dan pemantauan berkelanjutan memberi program TPRM bukti objektif yang terus diperbarui.
Definisi singkat
Third-Party Risk Management (TPRM) adalah kerangka kerja manajemen risiko yang mengelola risiko keamanan, privasi, dan kepatuhan yang dibawa oleh vendor, penyedia layanan, dan mitra bisnis pihak ketiga.
Mengapa risiko pihak ketiga penting?
Sebagian besar insiden keamanan besar belakangan ini masuk lewat jalur vendor — sistem pihak ketiga yang terhubung, kredensial mitra yang bocor, atau perangkat lunak supply chain yang disusupi. TPRM memastikan risiko tersebut terlihat, terukur, dan tertangani sepanjang siklus kerja sama.
Program TPRM yang baik mencakup due diligence sebelum kontrak, penilaian keamanan berkala, pemantauan berkelanjutan, dan klausul kontraktual yang jelas. Di Indonesia, TPRM semakin penting mengingat tuntutan regulasi seperti UU PDP dan panduan OJK untuk industri jasa keuangan.
Apa contoh penerapannya?
- Bank menilai keamanan penyedia core banking sebelum kerja sama outsourcing.
- Rumah sakit memantau vendor penyimpanan rekam medis terhadap kebocoran data pasien.
- Perusahaan ritel meninjau ulang rating keamanan vendor pembayaran setiap kuartal.
Pelajari lebih lanjut
Pertanyaan yang sering diajukan
Istilah terkait
Dapatkan rating keamanan gratis Anda
Jalankan rating keamanan CyberRank gratis untuk organisasi mana pun dan lihat sinyal risiko vendor yang sama seperti yang digunakan pelanggan kami.
Dapatkan rating keamanan gratis Anda