Sabes que es un TPRA

DTI INFORMA

Sabes que es un TPRA

Es un proceso para evaluar los controles de riesgo y seguridad de un proveedor, el cual tiene que cumplir con los requisitos aplicables de Seguridad de la información de AMGEN.

Esto nos ayuda a definir el Riesgo de Información de Terceros para gestionar, evaluar y monitorear el riesgo de información con Proveedores de Terceros en AMGEN. El TPRA proporciona una evaluación de la siguiente información:

• La postura de seguridad, la intención y la capacidad de un proveedor externo para proteger adecuadamente la información de AMGEN.

• Riesgos de información específicos del proveedor externo que pueden representar una amenaza para la información de AMGEN y la capacidad comercial relacionada.

• Controles de seguridad recomendados y compensatorios que debe implementar el proveedor externo para satisfacer los controles de seguridad de la información faltantes o deficientes.

• Nivel de riesgo de terceros.

• Frecuencia de revisión periódica para el proveedor externo en función del nivel de riesgo identificado.

Todo proveedor externo tiene un riesgo inherente. Los proveedores se clasifican, priorizan, evalúan y monitorean de acuerdo consu nivel de riesgo inherente, como se ilustra a continuación:

Para mayor información contacta a DTI México

55 4500 3584

dtimexico@amgen.com

55 4750 0293