إدارة مخاطر الطرف الثالث

باتت العلاقات مع الأطراف الخارجية تُمثّل اليوم أكبر مصدر منفرد للمخاطر التشغيلية والسيبرانية والتنظيمية في معظم مؤسسات دول مجلس التعاون الخليجي. ومع ذلك، لا تزال برامج إدارة مخاطر الأطراف الخارجية في المنطقة مُجزّأة وموزّعة بين إدارات المشتريات، وأمن المعلومات، والامتثال، والتدقيق الداخلي، دون إطار حوكمة موحّد وواضح المسؤوليات، أو تصنيف مشترك للمخاطر، أو خط رفع تقارير موثوق على مستوى مجلس الإدارة. وقد جاءت استجابة الجهات الرقابية حاسمة؛ إذ باتت كلٌّ من البنك المركزي السعودي (ساما)، والهيئة الوطنية للأمن السيبراني (NCA)، والهيئة المصرفية الأوروبية (EBA)، وOCC، ولائحة DORA الأوروبية، تستلزم وجود دورات حياة موثّقة ومتكاملة لإدارة مخاطر الأطراف الخارجية من البداية إلى النهاية.

ويُزوّد برنامج "ممارس معتمد في إدارة مخاطر الأطراف الخارجية" من DERISKED المتخصصين في إدارة المخاطر والامتثال والتدقيق والمشتريات والمرونة المؤسسية بنموذج تشغيلي متكامل لإدارة مخاطر الأطراف الخارجية، يبدأ من بناء السجل والتصنيف، مرورًا بالعناية الواجبة، والتعاقد، والمراقبة المستمرة، والاستجابة للحوادث، وانتهاءً بإنهاء العلاقة التعاقدية، وكل ذلك بمواءمة كاملة مع ISO 27036، وNIST SP 800-161، ولائحة DORA الأوروبية، وأُطر ساما، ونموذج خطوط الدفاع الثلاثة الصادر عن معهد المدقّقين الداخليين (IIA). ويغادر المشاركون البرنامج بحصيلة معرفية وخبرة تطبيقية ميدانية مكتسبة من ورش العمل تُمكّنهم من تصميم برنامج إدارة مخاطر الأطراف الخارجية داخل مؤسساتهم، وتشغيله، والدفاع عنه أمام الجهات الرقابية.