Podle role · Manažer rizik dodavatelů
Dotazník pošlete vy. Urguje ho kalendář.
Dodavatelé odpovídají bez účtu, šablony rodí každé kolo a opakování založí další hodnocení samo. Na vás zbývá seznam po termínu, který řešíte z pipeline, ne z paměti.
Co to nahrazuje
- Nákup dodavatele nasmlouval a skončilo to u tabulky.
- Dotazníky odcházejí jako přílohy a vracejí se tomu, kdo zrovna otevře odpověď.
- Opožděné roční přehodnocení vypluje, až se na ně zeptá zákaznický audit.
Co tady děláte
- 1Držte záznam dodavatele, ne tabulku nákupu.Kontakty, smlouvy a služba, kterou dodavatel skutečně dodává, sedí na jednom záznamu, aktualizovaném tam, kde žijí hodnocení.Vendor register
- 2Pošlete hodnocení, které dodavatel vyplní bez účtu.Jeden odkaz, jeden dotazník, žádný portál, který by někdo musel zřizovat. Odpověď dorazí oskórovaná k záznamu dodavatele.Vendor questionnaire
- 3Udělejte z dotazníku šablonu jednou.Každé hodnocení z ní zrodíte a kola pak porovnáte vedle sebe, jestli se dodavatel opravdu zlepšil.Questionnaire templates
- 4Nastavte interval přehodnocení u každého dodavatele.Čtvrtletně, pololetně nebo ročně: opakování založí další kolo, aniž si někdo musí pamatovat výročí.Reassessment policy
- 5Vyčistěte seznam hodnocení po termínu.Pohled na pipeline ukáže, co uvázlo a kde; celou skupinu vyřídí jedna hromadná akce místo dvaceti otevírání.Assessment pipeline
- 6Odpovídejte na dotazníky vlastních zákazníků.Příchozí žádosti padají do stejného modulu jako odchozí, takže odpovědi z minulého čtvrtletí jsou už napsané.Inbound TPRM
Co se změní
- Každý soubor s důkazem loguje nahrání, stažení i svou auditní stopu.
- Dva reporty, jedna datová sada: jeden dodavatel, nebo celé portfolio.
- Trend portfolia a seznam po termínu sedí v záložce TPRM analytiky — doplněk podmíněný licencí.
Vendor registerVendor questionnairesAssessment pipelineReassessment policyVendor evidenceInbound TPRMPortfolio report
Kde role končí
Dodavatele, hodnocení i jejich důkazy měníte vy. Registr rizik, kam skóre padá, plníte, ale nedržíte; compliance je také jen ke čtení.
Spolupracuje s
- Manažer rizikRegistry v tabulkách nevidí souvislosti. Nastavte metodiku skórování jednou a každý záznam pak drží kontroly, procesy, incidenty, KRI a zranitelnosti, kterých se skutečně týká — s plány ošetření a formálními akceptacemi v záznamu.RISK
- Pověřenec pro ochranu osobních údajůNa dotaz úřadu má jít odpovědět přímo z registru. Záznamy podle článku 30, DPIA, souhlasy a zpracovatelé sedí v jedné datové sadě, žádosti subjektů se rozpadají na úkoly. V platformě je role založena jako Privacy Officer — táž práce pod americkým názvem.GDPR
- Specialista na shoduNamapujte jednu kontrolu na několik rámců, veďte auditní cyklus od rozsahu po nahrání certifikátu a každý nález pak uzavřete proti ověřovacímu kroku, ne proti něčímu názoru.COMPLIANCE
Připraveni jít
za hranice zastaralého GRC?
14 dní zdarma. Bez platební karty. Cloud nebo on-premises.