خطوات الاستخدام
أدخل العدد الإجمالي للموردين (vendors) الذين لديك في النظام. يشمل ذلك جميع الأطراف الثالثة التي تتعامل معها والمرتبطة ببيانات أو أنظمة حساسة. هذا المبلغ هو القاعدة الأساسية لحساب نسبة المراجعات المتأخرة.
أدخل عدد الموردين الحساسين (criticalVendors) من بين الإجمالي. المورد الحرج هو الذي لديه وصول إلى بيانات حساسة أو بنية تحتية أساسية. هذا الرقم يساعد في تقييم مدى خطورة تراكم المراجعات المتأخرة من منظور المخاطر.
أدخل عدد المراجعات الأمنية المتأخرة (overdueReviews) الإجمالي عبر جميع الموردين. تشمل هذه المراجعات التي تجاوزت موعدها المقرر دون إكمال. النسبة المحسوبة (overdueReviews / vendors) تعطي مؤشراً على مستوى المخاطر الأمنية الناتجة عن التأخير.
سيقوم الحاسب تلقائياً بحساب النسبة المئوية للمراجعات المتأخرة. إذا كانت النسبة مرتفعة (مثلاً > 20%)، فهذا يشير إلى حاجة ملحة لتسريع عمليات المراجعة وتطبيق إجراءات تخفيف المخاطر. إذا كانت منخفضة (< 5%)، فالأداء جيد.
استخدم النسبة الناتجة لمقارنتها بمعايير الصناعة (مثل معيار NIST أو ISO 27001) أو كأساس لاتخاذ قرارات مثل تعليق وصول الموردين حتى اكتمال المراجعات.
أمثلة محلولة
تطبيقات عملية على مراجعة أمان الطرف الثالث بخطوات الحل كاملة.
الحل
إدخال القيم: vendors=500, criticalVendors=50, overdueReviews=30. النسبة = 30/500 = 0.06 = 6%. هذا يعني أن 6% من الموردين لديهم مراجعات متأخرة. رغم أن النسبة منخفضة نسبياً، يجب التركيز على الموردين الحساسين. إذا كان معظم الـ30 مورداً المتأخرين من الحساسين، فإن الخطر كبير لأن عددهم 30 > 50 (أكثر من نصف الحساسين). لذلك، التوصية هي: تصنيف الموردين المتأخرين حسب الأهمية، وطلب مراجعات عاجلة للموردين الحساسين، وربما تعليق وصولهم مؤقتاً حتى اكتمال المراجعة. في هذا المثال، النسبة العامة 6% ولكن المخاطر تتركز في الفئة الحرجة، لذا يجب تحليل إضافي.
الحل
إدخال القيم: vendors=200, criticalVendors=80, overdueReviews=40. النسبة = 40/200 = 20%. هذا أعلى من الحد الداخلي البالغ 10%، مما يشير إلى مشكلة. من بين الـ40 الموردين المتأخرين، قد يكون عدد كبير من الحساسين (لنفترض 30 من الـ40 حساسين). المخاطر عالية جداً. التوصية: فورية - إجراء مراجعات سريعة للموردين الحساسين، تفعيل خطة تخفيف المخاطر مثل الحد من الوصول إلى البيانات، ورفع تقرير إلى الإدارة العليا. بالإضافة إلى ذلك، يجب تحسين عملية جدولة المراجعات لتجنب التأخير في المستقبل.
أمثلة محسوبة
قيم مُدخَلة ونتيجة محسوبة فعليًا بواسطة مراجعة أمان الطرف الثالث.
مرجع — قاعدة كبيرة ومتأخرات قليلة: 0.5%
- إجمالي الموردين
- 10,000
- عدد الموردين الحيويين
- 10
- المراجعات المتأخرة
- 50
مرجع — 85 من مئة ألف: 0.09%
- إجمالي الموردين
- 100,000
- عدد الموردين الحيويين
- 100
- المراجعات المتأخرة
- 85
مرجع — 500 مورد و30 متأخرة: 6%
- إجمالي الموردين
- 500
- عدد الموردين الحيويين
- 50
- المراجعات المتأخرة
- 30
مرجع — 200 مورد و40 متأخرة: 20% عند الحد
- إجمالي الموردين
- 200
- عدد الموردين الحيويين
- 80
- المراجعات المتأخرة
- 40
مرجع — 2%: أداء جيد
- إجمالي الموردين
- 500
- عدد الموردين الحيويين
- 2
- المراجعات المتأخرة
- 10
مرجع — ربع الموردين متأخر: 25% ملح
- إجمالي الموردين
- 100
- عدد الموردين الحيويين
- 30
- المراجعات المتأخرة
- 25
مرجع — لا حرجين ولا متأخرات: 0%
- إجمالي الموردين
- 100
- عدد الموردين الحيويين
- 0
- المراجعات المتأخرة
- 0