Rolli järgi · Tarnijariski juht
Sina saadad küsimustiku. Kalender ajab seda taga.
Tarnijad vastavad ilma kontota, iga voor sünnib mallist ja kordus algatab järgmise hindamise ise. Sulle jääb hilinenute nimekiri, mida töötled konveieris, mitte mälu järgi.
Mida see asendab
- Hankeosakond sõlmis tarnijaga lepingu ja tabel jäi sinna seisma.
- Küsimustikud lähevad välja manusena ja tulevad tagasi sellele, kes vastuse avab.
- Hilinenud iga-aastane ülehindamine tuleb välja siis, kui kliendiaudit selle kohta küsib.
Mida sa siin teed
- 1Hoia tarnijakirjet, mitte hanke tabelit.Kontaktid, lepingud ja teenus, mida tarnija tegelikult osutab, on ühel kirjel ja uuenevad seal, kus hindamised elavad.Vendor register
- 2Saada hindamine, millele tarnija vastab kontota.Üks link, üks küsimustik, tarnijaportaali pole vaja luua. Vastus maandub skooritud kujul tarnijakirjele.Vendor questionnaire
- 3Tee küsimustikust mall üks kord.Loo sellest iga hindamine ja võrdle voore kõrvuti, et näha, kas tarnija tegelikult paranes.Questionnaire templates
- 4Määra ülehindamise sagedus tarnija kaupa.Kord kvartalis, poolaastas või aastas: kordus tõstab järgmise vooru üles, ilma et keegi peaks aastapäeva meeles pidama.Reassessment policy
- 5Tühjenda hilinenud hindamiste nimekiri.Konveierivaade näitab, mis ja kus seisma jäi; terve rühm läheb ühe hulgitoiminguga, mitte kahekümne avamisega.Assessment pipeline
- 6Vasta küsimustikele, mida su enda kliendid saadavad.Sissetulevad päringud maanduvad samasse moodulisse kui väljaminevad, nii et eelmise kvartali vastused on juba kirjas.Inbound TPRM
Mis muutub
- Iga tõendifail logib oma üleslaadimise, allalaadimise ja auditijälje.
- Kaks raportit, üks andmestik: üks tarnija või kogu portfell.
- Portfelli trend ja hilinenute nimekiri on TPRM-i analüütika vahelehel — litsentsiga lisamoodul.
Vendor registerVendor questionnairesAssessment pipelineReassessment policyVendor evidenceInbound TPRMPortfolio report
Kus roll lõpeb
Tarnijad, hindamised ja nende tõendid on sinu muuta. Riskiregistrit, kuhu skoorid maanduvad, sa toidad, aga ei halda; vastavus on samuti ainult loetav.
Töötab koos
- RiskijuhtTabelis peetav register ei näe seoseid. Pane skoorimise metoodika korra paika ja iga kirje hoiab kontrolle, protsesse, intsidente, KRI-sid ja haavatavusi, mida ta tegelikult puudutab. Käsitlemisplaanid ja formaalsed aktsepteerimised on kirjas.RISK
- AndmekaitsespetsialistRegulaatori küsimusele peab saama vastata registrist endast. Artikkel 30 kirjed, DPIA-d, nõusolekud ja volitatud töötlejad on ühes andmestikus, andmesubjekti päringud jagatud ülesanneteks. Platvormis kannab roll nime Privacy Officer — sama töö USA nimetuse all.GDPR
- VastavusametnikKaardista üks kontroll mitmele raamistikule, vii audititsükkel ulatusest sertifikaadi üleslaadimiseni ja sulge iga leid kontrollsammu, mitte arvamuse vastu.COMPLIANCE
Valmis liikuma
pärand-GRC-st kaugemale?
14 päeva tasuta. Krediitkaarti pole vaja. Pilv või on-premises.