Вие пращате въпросника. Календарът го гони.
Доставчиците отговарят без акаунт, шаблоните създават всеки кръг, а повторяемостта сама открива следващата оценка. На вас остава списъкът с просрочени, обработван от работен поток, а не от паметта.
Какво заменя
- Отдел „Доставки“ въведе доставчика и таблицата спря дотам.
- Въпросниците излизат като прикачени файлове и се връщат при този, който отвори отговора.
- Закъсняла годишна преоценка излиза наяве, когато одитът на клиента попита за нея.
Какво се променя
- Всеки файл с доказателства записва качването, изтеглянето и одитната си следа.
- Два отчета, един набор данни: един доставчик или цялото портфолио.
- Тенденцията на портфолиото и списъкът с просрочени са в раздела TPRM анализи — добавка, зависеща от лиценза.
Какво правите тук
- 1Дръжте записа на доставчика, не таблицата на доставките.
Контактите, договорите и услугата, която всеки доставчик реално предоставя, са в един запис, обновяван там, където са оценките.
Vendor register - 2Изпратете оценка, на която доставчикът отговаря без акаунт.
Една връзка, един въпросник, никакъв портал за доставчици за настройване. Отговорът пристига оценен в записа на доставчика.
Vendor questionnaire - 3Направете шаблон от въпросника веднъж.
Създавайте всяка оценка от него, после сравнявайте кръговете един до друг, за да видите дали доставчикът наистина се е подобрил.
Questionnaire templates - 4Задайте интервала за преоценка на доставчик.
Тримесечно, на полугодие или годишно: повторяемостта открива следващия кръг, без никой да помни годишнината.
Reassessment policy - 5Изчистете списъка с просрочени оценки.
Изгледът на работния поток показва какво е спряло и къде; цяла група получава едно масово действие вместо двадесет повторни отваряния.
Assessment pipeline - 6Отговаряйте на въпросниците, които пращат вашите клиенти.
Входящите заявки попадат в същия модул като изходящите, така че отговорите от миналото тримесечие вече са записани.
Inbound TPRM
Къде свършва ролята
Доставчиците, оценките и доказателствата им можете да променяте. Регистърът на рисковете, в който отиват оценките, вие захранвате, но не притежавате; съответствието също е само за четене.
Работи с
RISKМениджър рискРискът като стратегия, не като отметка.Регистрите в таблици пропускат връзките. Задайте методологията за оценяване веднъж, после оставете всеки запис да съдържа контролите, процесите, инцидентите, KRI и уязвимостите, които реално засяга, с планове за третиране и официални приемания в записа.
GDPRДлъжностно лице по защита на даннитеЧлен 30 иска регистър. Не папка.Въпрос на надзорния орган трябва да получава отговор от самия регистър. Записите по чл. 30, DPIA, съгласията и обработващите са в един набор данни, а исканията на субектите са разделени на задачи. Зададено в платформата като Privacy Officer — същата длъжност с американско заглавие.
COMPLIANCEСлужител по съответствиетоСъпоставете веднъж. Изпълнете много.Съпоставете една контрола с няколко рамки, водете одитния цикъл от обхват до качване на сертификата, после закривайте всяка констатация чрез стъпка за проверка, а не чрез мнение.
Готови ли сте да надминете
класическия GRC?
14 дни безплатен пробен период. Без карта. В облак или локално.