Relações com fornecedores terceirizados
Perguntas frequentes
Vendor Risk Management Portal
- Você deve alterar sua senha logo após iniciar a primeira sessão
- Você terá a opção de alterar seu nome de usuário após iniciar a primeira sessão
- Observação: inicialmente, seu nome de usuário é gerado automaticamente e não tem seu endereço de e-mail como padrão. Digite o nome de usuário e/ou senha em vez de copiar e colar para evitar copiar um espaço no final, o que resultaria em um erro.
- Observação: a autenticação de múltiplos fatores (MFA) é obrigatória.
Você mesmo pode redefinir a senha usando o recurso "esqueci a senha" no portal, ou você pode entrar em contato no TPRM@zoom.us ou TPRM_Assessments@zoom.us e enviaremos um link com uma nova senha temporária.
O contato principal do fornecedor na sua empresa pode incluir outros contatos no portal do fornecedor, conforme necessário.
- Notificações do portal do fornecedor
Program Scope
Todos os fornecedores estão no escopo de um questionário de risco inerente (IRQ). Conforme os resultados do IRQ, pode ser necessário para alguns fornecedores o preenchimento de avaliações adicionais de risco. Alguns serviços identificados como de baixo risco, podem não exigir uma avaliação detalhada.
A equipe do TPRM agendará uma reunião inicial no começo de uma parceria. Durante esse período, as atividades de avaliação e cronogramas serão comunicados a você. A meta é não exceder 90 dias.
- Preparação
- Lançamento
- Trabalho de avaliação
- Reuniões e análise
- Encerramento do relacionamento
- Monitoramento contínuo
- Dados com informações do cliente
- Dados de clientes
- Dados de funcionários
- Dados de possíveis funcionários
- Registros de Eventos
- Dados de configuração
- Metadados de reuniões
Risk Assessments
As avaliações de risco são consultivas e os serviços de avaliação estão relacionados à conformidade regulatória ou às informações de segurança. O objetivo é oferecer orientações às equipes de projeto e à liderança para gerenciar riscos tecnológicos gerados por soluções novas.
- Questionário de risco inerente (IRQ)
- Avaliações de risco de due diligence a serem conduzidas por Equipes de Especialistas (SME), que podem incluir Gerenciamento de Riscos de Terceiros, Privacidade, Conformidade, TI, Arquitetura de Segurança, Segurança Ofensiva ou Segurança de Código Aberto.
O IRQ é formado por perguntas sobre o serviço do fornecedor e ele é usado para determinar o possível risco para a Zoom e o nível de risco inerente.
Um nível de risco inerente à Zoom está relacionado ao possível risco apresentado por um engajamento, antes que qualquer controle seja aplicado ou considerado. O nível de risco é medido em uma escala de baixo, médio e alto. O nível de risco inerente é o principal fator para determinar qual tipo de avaliação de risco é necessário realizar.
- Os IRQs são obrigatórios para qualquer fornecedor novo.
- A necessidade de uma avaliação de risco está associada ao nível de risco inerente.
- Abaixo você encontra os cronogramas gerais que serão seguidos para monitoramento contínuo:
- Crítico: anual
- Alto: entre anual e a cada dois anos
- Médio: a cada dois ou três anos
- Baixo: conforme necessário
- Se algum problema de segurança for identificado, o proprietário do Zoom business é responsável por garantir que o fornecedor ofereça um plano de resposta a riscos para o problema e poderá incorporar o plano em contratos legais, conforme necessário.
- Planos de resposta ao risco podem incluir correção ou aceitação dos problemas.
Incident Management
- O incidente pode ser comunicado entrando em contato diretamente com seu gerente de fornecedor da Zoom, ou enviando um e-mail para o TPRM (tprm@zoom.us).
- Certifique-se de incluir:
- Data do incidente
- Nome do fornecedor
- Nome do produto/aplicativo (se aplicável)
- Contato(s) da Zoom notificado(s)
- Ordem de compra associada (se aplicável/disponível)
- Resumo do incidente