· CONTIS
제조업 TPRM·공급망 위험관리(VRM·SecurityScorecard·SOC 2·CAIQ) 실무 완벽 가이드 — 종이 설문에서 지속 가시화까지 5단계 로드맵
중소·중견 한국 제조사가 TPRM(Third-Party Risk Management) 공급망 위험관리 체계를 인벤토리·심사·모니터링·계약·운영까지 진짜 무사히 정착시키는 5단계 로드맵. Inherent vs Residual Risk, 5 Stages Lifecycle(Plan·Engage·Operate·Monitor·Exit), SIG·CAIQ·CRA·SOC 2·ISO 27001 검토, SecurityScorecard·BitSight·RiskRecon·Black Kite·UpGuard 외부 점수, 4th party risk, EU DORA·NIS2 Article 21(2)(d)·CRA·HIPAA BAA·PCI DSS 12.8/12.9 매핑, SolarWinds·MOVEit·CDK 실무.
