Nach Rolle · Third-Party-Risikomanager
Sie senden den Fragebogen. Der Kalender fasst nach.
Lieferanten antworten ohne Konto, Vorlagen erzeugen jede Runde, und die Wiederholung hebt das nächste Assessment von selbst an. Für Sie bleibt die Überfälligkeitsliste, abgearbeitet aus einer Pipeline statt aus dem Gedächtnis.
Was das ersetzt
- Der Einkauf hat den Lieferanten angebunden, und danach endete die Tabelle.
- Fragebögen gehen als Anhang raus und kommen bei dem an, der die Antwort öffnet.
- Eine überfällige Jahresneubewertung fällt auf, wenn das Kundenaudit danach fragt.
Was Sie hier tun
- 1Den Lieferantendatensatz halten, nicht die Tabelle des Einkaufs.Kontakte, Verträge und die tatsächlich erbrachte Leistung stehen auf einem Datensatz, gepflegt dort, wo die Assessments leben.Vendor register
- 2Ein Assessment senden, das der Lieferant ohne Konto beantwortet.Ein Link, ein Fragebogen, kein Lieferantenportal, das jemand einrichten muss. Die Antwort landet bewertet am Lieferantendatensatz.Vendor questionnaire
- 3Den Fragebogen einmal als Vorlage anlegen.Jedes Assessment daraus erzeugen, dann Runden nebeneinanderlegen und sehen, ob ein Lieferant sich tatsächlich verbessert hat.Questionnaire templates
- 4Das Neubewertungsintervall je Lieferant festlegen.Quartalsweise, halbjährlich oder jährlich: Die Wiederholung hebt die nächste Runde an, ohne dass jemand an den Jahrestag denkt.Reassessment policy
- 5Die Liste überfälliger Assessments abräumen.Die Pipeline-Ansicht zeigt, was wo hängt; eine ganze Kohorte braucht eine Massenaktion statt zwanzig Wiedervorlagen.Assessment pipeline
- 6Die Fragebögen Ihrer eigenen Kunden beantworten.Eingehende Anfragen landen im selben Modul wie die ausgehenden, damit die Antworten vom letzten Quartal schon dastehen.Inbound TPRM
Was sich ändert
- Jede Nachweisdatei protokolliert Upload, Download und ihren Audit-Trail.
- Zwei Reports, ein Datenbestand: ein einzelner Lieferant oder das ganze Portfolio.
- Portfoliotrend und Überfälligkeitsliste liegen im TPRM-Analytics-Tab, einem lizenzpflichtigen Add-on.
Vendor registerVendor questionnairesAssessment pipelineReassessment policyVendor evidenceInbound TPRMPortfolio report
Wo die Rolle endet
Lieferanten, Assessments und deren Nachweise dürfen Sie ändern. Das Risikoregister, in dem diese Werte landen, füttern Sie nur; Compliance ist ebenfalls nur lesbar.
Arbeitet mit
- RisikomanagerRegister in Tabellen übersehen die Zusammenhänge. Die Bewertungsmethodik setzen Sie einmal, danach hält jeder Eintrag die Controls, Prozesse, Incidents, KRIs und Schwachstellen, die er wirklich berührt — mit Behandlungsplänen und formalen Akzeptanzen im Datensatz.RISK
- DatenschutzbeauftragterDie Frage der Aufsichtsbehörde sollte sich aus dem Verzeichnis beantworten lassen. Artikel-30-Einträge, DPIAs, Einwilligungen und Auftragsverarbeiter liegen in einem Datensatz, Betroffenenanfragen zerfallen in Aufgaben. In der Plattform heißt die Rolle Privacy Officer — derselbe Job.GDPR
- Compliance-BeauftragterEin Control auf mehrere Frameworks mappen, den Auditzyklus vom Scope bis zum Zertifikat-Upload führen, dann jedes Finding erst nach einem Verifikationsschritt schließen, nicht auf eine Meinung hin.COMPLIANCE
Bereit für den Schritt
über Legacy-GRC hinaus?
14 Tage kostenlos testen. Ohne Kreditkarte. Cloud oder on-premises.