Du sender spørgeskemaet. Kalenderen rykker for det.
Leverandører svarer uden konto, skabeloner danner hver runde, og gentagelsen opretter selv den næste vurdering. Tilbage til dig er listen over forsinkede, arbejdet fra et forløb frem for hukommelsen.
Hvad det erstatter
- Indkøb onboardede leverandøren, og regnearket stoppede der.
- Spørgeskemaer sendes som vedhæftninger og kommer tilbage til den, der åbner svaret.
- En forsinket årlig genvurdering dukker op, når kundens revision spørger til den.
Hvad der ændrer sig
- Hver dokumentationsfil logger sin upload, sin download og sit revisionsspor.
- To rapporter, ét datasæt: en enkelt leverandør eller hele porteføljen.
- Porteføljetendens og listen over forsinkede ligger på fanen TPRM-analyse, en add-on bag licens.
Hvad du gør her
- 1Hav leverandørposten, ikke indkøbs regneark.
Kontakter, kontrakter og den tjeneste, hver leverandør faktisk leverer, ligger på én post, opdateret der hvor vurderingerne bor.
Vendor register - 2Send en vurdering, leverandøren besvarer uden konto.
Ét link, ét spørgeskema, ingen leverandørportal at oprette. Svaret lander scoret på leverandørposten.
Vendor questionnaire - 3Lav spørgeskemaet som skabelon én gang.
Dan hver vurdering ud fra den, og sammenlign runderne side om side for at se, om en leverandør faktisk er blevet bedre.
Questionnaire templates - 4Fastlæg genvurderingsintervallet pr. leverandør.
Kvartalsvis, halvårlig eller årlig: gentagelsen opretter næste runde, uden at nogen skal huske årsdagen.
Reassessment policy - 5Ryd listen over forsinkede vurderinger.
Forløbsvisningen viser, hvad der gik i stå og hvor; en hel gruppe klares med én samlet handling i stedet for tyve genåbninger.
Assessment pipeline - 6Besvar de spørgeskemaer, dine egne kunder sender.
Indgående anmodninger lander i samme modul som udgående, så sidste kvartals svar allerede er skrevet ned.
Inbound TPRM
Hvor rollen stopper
Leverandører, vurderinger og deres dokumentation er dine at ændre. Det risikoregister, scorerne lander i, er et, du fodrer, aldrig et, du ejer; compliance er også skrivebeskyttet.
Arbejder sammen med
RISKRisikochefRisiko som strategi, ikke som afkrydsning.Registre i regneark overser sammenhængene. Fastlæg scoringsmetodikken én gang, og lad hver post rumme de kontroller, processer, hændelser, KRI'er og sårbarheder, den faktisk berører, med behandlingsplaner og formelle accepter registreret.
GDPRDatabeskyttelsesrådgiverArtikel 30 kræver en fortegnelse. Ikke en mappe.Et spørgsmål fra tilsynet skal kunne besvares fra selve registret. Artikel 30-poster, DPIA'er, samtykker og databehandlere ligger i ét datasæt, med anmodninger fra registrerede delt op i opgaver. Oprettet i platformen som Privacy Officer — samme job under den amerikanske titel.
COMPLIANCECompliance-ansvarligKortlæg én gang. Opfyld mange.Kortlæg én kontrol til flere rammer, før revisionscyklussen fra afgrænsning til upload af certifikat, og luk hvert fund mod et verifikationstrin i stedet for en mening.
Klar til at komme
videre end klassisk GRC?
14 dages gratis prøve. Intet betalingskort. Cloud eller on-premises.