Gestão de riscos de fornecedores

O departamento de Gerenciamento de Risco de Fornecedores é responsável por estabelecer, implementar, gerenciar e aplicar o programa de gerenciamento de fornecedores em toda a empresa, projetado para identificar e mitigar riscos a um nível aceitável que possam resultar de relacionamentos com fornecedores. O Programa de Gerenciamento de Risco de Fornecedores definido neste documento engloba as seguintes atividades:

Aquisição

Os requisitos mínimos de avaliação e verificação do fornecedor são definidos dentro do processo de aquisição. Os controles de aquisição incluem:

• Diligência Prévia - Realizar revisão inicial de fornecedores potenciais para garantir que o provedor seja capaz de manter salvaguardas apropriadas, estabilidade financeira e disponibilidade necessárias para os serviços propostos.
• Classificação do Fornecedor - Definir a classificação do fornecedor com base no escopo dos serviços, criticidade e sensibilidade das informações necessárias para executar os serviços.
• Requisitos Contratuais - Garantir que os contratos com fornecedores contenham cláusulas contratuais exigidas que definam as obrigações do programa de segurança da informação, propriedade dos dados e direitos de obtenção de controle.

Monitoramento

Uma vez estabelecido um relacionamento com o fornecedor, a Flosum realiza atividades contínuas de monitoramento direcionado. O escopo e a extensão das atividades de monitoramento são ditados pela classificação do fornecedor. As atividades de monitoramento são projetadas para verificar se as obrigações do fornecedor estão sendo cumpridas, se a condição financeira é estável, se os controles do fornecedor estão funcionando conforme o esperado e se não ocorreram mudanças que possam impactar negativamente ou alterar a posição de risco do fornecedor. Anualmente, os resultados de avaliações detalhadas de controles são reconfirmados com cada fornecedor para validar que a classificação do fornecedor e o ambiente de controle do fornecedor não mudaram desde a avaliação inicial.