7月9,2026
The Geopolitical Risk That’s Already Inside Your Organisation
Why geopolitical risk lives in your operations, not your strategy.
7月6,2026
The 15 Most Critical NIST 800-53 Controls for Third-Party Supply Chain Risk Management
在数以千计的 NIST 安全控制中进行排序非常耗时。使用本指南,您可以...
7月2,2026
How to Apply NIST SP 800-53 Supply Chain Controls to Your Third-Party Risk Program
了解 NIST 中适用的第三方网络安全风险管理准则...
6月25,2026
AI Third-Party Risk Management Under Global AI Regulations
DORA, the EU AI Act, and US enforcement are reshaping AI third-party risk management. L...
CSDDD, DORA, and NIS2: What New Contract Compliance Obligations Mean For Your Organisation
What CSDDD, DORA, NIS2, and the AI Act mean for contract managers and the compliance ob...
Vendor Due Diligence: How to Assess Vendor Risk Before You Sign
凭借成熟的尽职调查策略,企业能够及早评估风险,对风险进行分类...
6月22,2026
首份《DORA事件报告》揭示了欧盟金融业集中度风险的哪些情况
共发生3,383起重大信息通信技术(ICT)事件。其中三分之二未造成任何中断。但DOR报告中的真正发现是……
6月18,2026
NIST 人工智能风险管理框架与第三方风险:第三方风险管理(TPRM)计划实施指南
美国国家标准与技术研究院(NIST)人工智能风险管理框架(AI RMF)的扩展指南将第三方人工智能列为首要风险关注点。该指南……
6月11,2026
什么是DORA?金融机构在2026年需要了解什么
《DORA》于2026年正式生效。了解该法规的要求、适用对象……
6月4,2026
第三方风险管理框架:指南
没有一种方法能完美适用于所有组织,但一些常用的框架...
