## [Gestión del Riesgo de Proveedores](/es/node/52468) Definición Un conjunto sistemático de políticas, procedimientos y herramientas empleado para identificar, evaluar, monitorizar y mitigar los riesgos que los proveedores y prestadores de servicios terceros plantean a las operaciones, datos, finanzas y reputación de una organización. ## Principio Principio Aplicar un enfoque de ciclo de vida basado en riesgos: segmentar proveedores por criticidad, realizar due diligence antes de la incorporación, incorporar asignación contractual de riesgos y llevar a cabo monitorización y reevaluación continuas. ## Demostración Demostración La incorporación de un proveedor de alojamiento en la nube incluye un cuestionario de seguridad, revisión de certificaciones, cláusulas contractuales sobre tratamiento de datos y derechos de auditoría, escaneos de vulnerabilidades regulares y revisiones periódicas de desempeño y cumplimiento. ## Aplicación incorrecta Aplicación incorrecta Tratar a todos los proveedores por igual sin considerar acceso o impacto, confiar únicamente en indemnizaciones contractuales sin verificaciones técnicas, u omitir a proveedores subcontratados ('proveedores sombra'). ## Consecuencia Consecuencia Una gestión eficaz de riesgos de proveedor reduce las interrupciones en la cadena de suministro, la exposición regulatoria y cibernética, y permite decisiones de compra informadas que alinean el rendimiento de terceros con el apetito de riesgo de la organización. ## Inversión Inversión Sin GRP, las organizaciones operan con puntos ciegos: dependencias críticas pueden permanecer sin gestionar, provocando caídas, compromisos de datos, sanciones regulatorias o pérdidas financieras inesperadas. ## Límite Límite Se centra en terceros externos que prestan bienes o servicios y pueden afectar operaciones o datos; no sustituye la gestión del desempeño del proveedor, la estrategia de aprovisionamiento o los controles de riesgo TI internos, pero debe integrarse con ellos. ## Tensión semántica Tensión semántica Se solapa con la gestión de proveedores/sourcing y procurement; GRP prioriza la identificación y mitigación de riesgos frente a objetivos principalmente de coste, rendimiento o sourcing estratégico. ## Síntesis Síntesis La Gestión De Riesgos De Proveedores es la práctica continua del ciclo de vida que combina due diligence, controles contractuales y monitorización para reducir la probabilidad e impacto de los riesgos de terceros sobre una organización.