Por rol · Gestor de riesgo de proveedores
Usted envía el cuestionario. El calendario lo persigue.
Los proveedores responden sin cuenta, las plantillas generan cada ronda y la recurrencia levanta sola la siguiente evaluación. A usted le queda la lista de vencidos, trabajada desde un pipeline y no desde la memoria.
Qué sustituye esto
- Compras dio de alta al proveedor y la hoja de cálculo se quedó ahí.
- Los cuestionarios salen como adjuntos y vuelven contestados por quien primero los abre.
- Una reevaluación anual atrasada aparece cuando la auditoría del cliente pregunta por ella.
Qué hace aquí
- 1Tenga la ficha del proveedor, no la de compras.Contactos, contratos y el servicio que cada proveedor presta de verdad van en una ficha, actualizada donde viven las evaluaciones.Vendor register
- 2Envíe una evaluación que el proveedor responde sin cuenta.Un enlace, un cuestionario, ningún portal que aprovisionar. La respuesta llega puntuada contra la ficha del proveedor.Vendor questionnaire
- 3Haga la plantilla del cuestionario una vez.Genere cada evaluación desde ella y compare rondas en paralelo para ver si un proveedor mejoró de verdad.Questionnaire templates
- 4Fije el intervalo de reevaluación por proveedor.Trimestral, semestral o anual: la recurrencia levanta la ronda siguiente sin que nadie recuerde el aniversario.Reassessment policy
- 5Vacíe la lista de evaluaciones vencidas.La vista de pipeline muestra qué se atascó y dónde; una cohorte entera se resuelve con una acción en bloque.Assessment pipeline
- 6Responda los cuestionarios que le mandan sus clientes.Las peticiones entrantes caen en el mismo módulo que las salientes, así las respuestas del trimestre pasado ya están escritas.Inbound TPRM
Qué cambia
- Cada archivo de evidencia registra su subida, su descarga y su rastro de auditoría.
- Dos informes, un conjunto de datos: un proveedor concreto, o toda la cartera.
- La tendencia de cartera y los vencidos están en la pestaña de analítica TPRM, un add-on con licencia.
Vendor registerVendor questionnairesAssessment pipelineReassessment policyVendor evidenceInbound TPRMPortfolio report
Dónde termina el rol
Proveedores, evaluaciones y su evidencia son suyos para cambiarlos. El registro de riesgos que recibe esas puntuaciones lo alimenta, nunca lo lleva; cumplimiento, solo lectura.
Trabaja con
- Gestor de riesgosLos registros en hoja de cálculo pierden las conexiones. Fije la metodología de puntuación una vez y deje que cada entrada sostenga los controles, procesos, incidentes, KRIs y vulnerabilidades que toca, con planes de tratamiento y aceptaciones formales registradas.RISK
- Delegado de protección de datosLa pregunta de un regulador debería responderse desde el propio registro. Artículo 30, DPIAs, consentimientos y encargados en un conjunto de datos, con las solicitudes de interesados desglosadas en tareas. En la plataforma figura como Privacy Officer, el mismo puesto con el título estadounidense.GDPR
- Oficial de cumplimientoMapee un control a varios marcos, lleve el ciclo de auditoría del alcance a la subida del certificado y cierre cada hallazgo contra un paso de verificación en lugar de una opinión.COMPLIANCE
¿Listo para ir
más allá del GRC tradicional?
Prueba gratis de 14 días. Sin tarjeta de crédito. Nube u on-premises.