Tedarikçi risk programını ölçeklemek
Yüzlerce tedarikçiyi yöneten bir program tasarlarsın: risk temelli katmanlama, otomatik anket akışı, dış güvenlik puanları, yoğunlaşma analizi, çıkış planları ve yönetim raporlaması.
Seviye 401 · 13 ders · 12 pratik lab
Dersler
Program tasarımı
- İşletim modeli: roller, süreç, araçlar
- Risk temelli katmanlama modeli
- Değerlendirme sıklığı ve derinliği
- Kısa görev: katmanlama puan modelini uygula
Ölçeklemek
- Anket akışını otomatikleştirmek
- Ortak değerlendirmeler ve güvence paylaşımı
- Dış güvenlik puanları ve sınırları
- Yoğunlaşma ve dördüncü taraf analizi
- Kısa görev: tedarikçi portföy analizi
Yönetişim
- Tedarikçi bulgularını takip etmek
- Çıkış planları ve ikame
- Program raporlaması
- Bitirme görevi: üç yüz tedarikçilik bir portföy için program
Pratik lablar
- Programın rollerini eşle: On iki görevi iş sahibi, satın alma, güvenlik, hukuk ya da tedarikçi yöneticisi rolüyle eşle.
- Kademe puan modelini uygula: Kırk tedarikçiyi ağırlıklı puan modeline göre puanlayıp kademelere ayır ve sınırda kalanları elle gözden geçir.
- Kademe modelini tasarla: Ölçütleri, ağırlıkları, eşikleri ve kademe başına değerlendirme sıklığı ile derinliğini içeren model belgesi yaz.
- Değerlendirme iş yükünü hesapla: Üç yüz tedarikçinin kademe dağılımı ve sıklık kurallarından yıllık değerlendirme sayısını ve gereken kişi-günü hesapla.
- Soru formu akışını otomatikleştir: Gönderim, hatırlatma, puanlama ve yükseltme adımlarını kurallarıyla tanımlayan iş akışı tasarımı yaz.
- Paylaşılan değerlendirmeyi kabul ölçütü: Sektör ortak değerlendirmesi, belge ya da rapor sunan tedarikçiler için neyin, hangi koşulla kendi soru formunun yerine geçeceğini yaz.
- Dış güvenlik puanını yorumla: Beş tedarikçinin dış puan raporunda bulguları gerçek risk, yanlış atıf ya da önemsiz olarak ayır.
- Tedarikçi portföy analizi: Üç yüz satırlık portföyde kademe, ülke, hizmet türü ve gecikmiş değerlendirme dağılımını çıkarıp üç önemli bulguyu yaz.
- Yoğunlaşma ve dördüncü taraf analizi: Kritik tedarikçilerin alt yüklenici verisinden ortak bağımlılık noktalarını bulup yönetim için risk notu yaz.
- Tedarikçi bulgularını izle: Altmış bulguluk kayıtta süresi geçenleri, sahipsizleri ve kabul süresi dolan riskleri işaretle.
- Çıkış ve ikame planı: Kritik bir ödeme hizmeti sağlayıcısı için tetikleyicileri, alternatifleri, geçiş süresini ve veri taşıma adımlarını içeren plan yaz.
- Program raporu hazırla: Yakamoz Telekom'un portföy verisinden kapsama oranı, açık bulgular, yoğunlaşma ve kaynak ihtiyacını içeren çeyreklik program raporu yaz.
Kurs hakkında
Yüzlerce tedarikçiyi yöneten bir program tasarlarsın: risk temelli katmanlama, otomatik anket akışı, dış güvenlik puanları, yoğunlaşma analizi, çıkış planları ve yönetim raporlaması.
Ne öğreneceksin
- Program tasarımı
- Ölçeklemek
- Yönetişim
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.