Zum Hauptinhalt springen
Nach Rolle · Third-Party-Risikomanager

Sie senden den Fragebogen. Der Kalender fasst nach.

Lieferanten antworten ohne Konto, Vorlagen erzeugen jede Runde, und die Wiederholung hebt das nächste Assessment von selbst an. Für Sie bleibt die Überfälligkeitsliste, abgearbeitet aus einer Pipeline statt aus dem Gedächtnis.

Was das ersetzt

  • Der Einkauf hat den Lieferanten angebunden, und danach endete die Tabelle.
  • Fragebögen gehen als Anhang raus und kommen bei dem an, der die Antwort öffnet.
  • Eine überfällige Jahresneubewertung fällt auf, wenn das Kundenaudit danach fragt.

Was Sie hier tun

  • 1Den Lieferantendatensatz halten, nicht die Tabelle des Einkaufs.Kontakte, Verträge und die tatsächlich erbrachte Leistung stehen auf einem Datensatz, gepflegt dort, wo die Assessments leben.Vendor register
  • 2Ein Assessment senden, das der Lieferant ohne Konto beantwortet.Ein Link, ein Fragebogen, kein Lieferantenportal, das jemand einrichten muss. Die Antwort landet bewertet am Lieferantendatensatz.Vendor questionnaire
  • 3Den Fragebogen einmal als Vorlage anlegen.Jedes Assessment daraus erzeugen, dann Runden nebeneinanderlegen und sehen, ob ein Lieferant sich tatsächlich verbessert hat.Questionnaire templates
  • 4Das Neubewertungsintervall je Lieferant festlegen.Quartalsweise, halbjährlich oder jährlich: Die Wiederholung hebt die nächste Runde an, ohne dass jemand an den Jahrestag denkt.Reassessment policy
  • 5Die Liste überfälliger Assessments abräumen.Die Pipeline-Ansicht zeigt, was wo hängt; eine ganze Kohorte braucht eine Massenaktion statt zwanzig Wiedervorlagen.Assessment pipeline
  • 6Die Fragebögen Ihrer eigenen Kunden beantworten.Eingehende Anfragen landen im selben Modul wie die ausgehenden, damit die Antworten vom letzten Quartal schon dastehen.Inbound TPRM

Was sich ändert

  • Jede Nachweisdatei protokolliert Upload, Download und ihren Audit-Trail.
  • Zwei Reports, ein Datenbestand: ein einzelner Lieferant oder das ganze Portfolio.
  • Portfoliotrend und Überfälligkeitsliste liegen im TPRM-Analytics-Tab, einem lizenzpflichtigen Add-on.
Vendor registerVendor questionnairesAssessment pipelineReassessment policyVendor evidenceInbound TPRMPortfolio report

Wo die Rolle endet

Lieferanten, Assessments und deren Nachweise dürfen Sie ändern. Das Risikoregister, in dem diese Werte landen, füttern Sie nur; Compliance ist ebenfalls nur lesbar.

Arbeitet mit

Bereit für den Schritt
über Legacy-GRC hinaus?

14 Tage kostenlos testen. Ohne Kreditkarte. Cloud oder on-premises.