Manajemen Risiko Vendor untuk Instansi Pemerintah dan BUMN

Mengapa instansi dan BUMN membutuhkan manajemen risiko vendor?

Karena sebagian besar layanan publik digital dibangun, di-hosting, atau dioperasikan oleh pemasok, dan insiden di pemasok menjadi insiden di instansi.

BSSN, Badan Siber dan Sandi Negara, membentuk cara institusi publik bersiap dan merespons insiden siber, sebagaimana dijelaskan secara rinci dalam artikel kami tentang regulasi dan panduan BSSN. Badan publik yang memproses data pribadi juga merupakan pengendali menurut UU PDP.

Pemasok mana yang paling penting di sektor publik?

Pemasok yang menyimpan data warga atau dapat mengubah sistem yang menjalankan layanan publik.

Bagaimana satu alat layanan terkelola menjangkau banyak organisasi dijelaskan secara rinci dalam artikel kami tentang serangan rantai pasok. Di sektor publik, prioritaskan:

• Kritis: system integrator dan pengembang aplikasi dengan akses produksi, penyedia cloud dan pusat data.
• Tinggi: penyedia layanan terkelola dengan alat administrasi jarak jauh, seperti yang ditunjukkan serangan Kaseya.
• Sedang dan rendah: pemasok tanpa akses sistem atau data warga.

Bagaimana CyberRank membantu instansi pemerintah dan BUMN?

CyberRank memberi tim pengadaan dan keamanan pandangan independen terhadap setiap pemasok, sebelum penetapan pemenang dan sepanjang kontrak.

Program lengkapnya, dari inventaris hingga pengakhiran, dijelaskan dalam panduan manajemen risiko pihak ketiga kami. Di atasnya, CyberRank menambahkan:

• Rating AAA–D per pemasok dari domain atau nama perusahaannya, dapat dipakai sebagai bukti sebelum penetapan pemenang.
• Tampilan pihak keempat atas penyedia milik pemasok, digabung hingga dua tingkat.
• Pemeriksaan hosting dan residensi data terhadap yurisdiksi yang Anda izinkan.
• Penilaian ulang setiap malam untuk pemasok yang dipantau, Management Report untuk pimpinan, dan Assurance Statement yang dapat diverifikasi badan pengawas lewat kode QR.