Sinä lähetät kyselyn. Kalenteri karhuaa sitä.
Toimittajat vastaavat ilman tiliä, mallipohjat luovat jokaisen kierroksen ja toistuvuus avaa seuraavan arvioinnin itse. Sinulle jää myöhässä olevien lista, jota työstetään putkesta eikä muistista.
Mitä tämä korvaa
- Hankinta otti toimittajan käyttöön, ja taulukko pysähtyi siihen.
- Kyselyt lähtevät liitteinä ja palaavat sille, joka avaa vastauksen.
- Myöhästynyt vuosittainen uudelleenarviointi paljastuu, kun asiakkaan auditointi kysyy siitä.
Mikä muuttuu
- Jokainen näyttötiedosto kirjaa latauksensa, noutonsa ja kirjausketjunsa.
- Kaksi raporttia, yksi tietoaineisto: yksi toimittaja tai koko salkku.
- Salkun trendi ja myöhässä olevien lista ovat TPRM-analytiikan välilehdellä, lisenssin takana olevassa lisäosassa.
Mitä teet täällä
- 1Pidä toimittajatietue, älä hankinnan taulukkoa.
Yhteyshenkilöt, sopimukset ja kunkin toimittajan oikeasti tarjoama palvelu ovat yhdessä tietueessa, päivitettynä siellä, missä arvioinnit ovat.
Vendor register - 2Lähetä arviointi, johon toimittaja vastaa ilman tiliä.
Yksi linkki, yksi kysely, ei toimittajaportaalia määritettäväksi. Vastaus saapuu pisteytettynä toimittajan tietueeseen.
Vendor questionnaire - 3Tee kyselystä mallipohja kerran.
Luo jokainen arviointi siitä ja vertaa kierroksia rinnakkain nähdäksesi, parantuiko toimittaja oikeasti.
Questionnaire templates - 4Aseta uudelleenarvioinnin väli toimittajittain.
Neljännesvuosittain, puolivuosittain tai vuosittain: toistuvuus avaa seuraavan kierroksen ilman, että kenenkään tarvitsee muistaa vuosipäivää.
Reassessment policy - 5Tyhjennä myöhässä olevien arviointien lista.
Putkinäkymä näyttää, mikä pysähtyi ja missä; koko ryhmä hoituu yhdellä massatoiminnolla kahdenkymmenen uudelleenavauksen sijaan.
Assessment pipeline - 6Vastaa omien asiakkaidesi lähettämiin kyselyihin.
Saapuvat pyynnöt tulevat samaan moduuliin kuin lähtevät, joten viime neljänneksen vastaukset on jo kirjoitettu.
Inbound TPRM
Missä rooli päättyy
Toimittajia, arviointeja ja niiden näyttöä saat muuttaa. Riskirekisteriä, johon pisteet päätyvät, syötät mutta et omista; compliance on myös vain luku -tilassa.
Työskentelee yhdessä
RISKRiskipäällikköRiski strategiana, ei rastina.Taulukkorekistereistä puuttuvat yhteydet. Määritä pisteytysmenetelmä kerran ja anna jokaisen merkinnän sisältää ne kontrollit, prosessit, poikkeamat, KRI:t ja haavoittuvuudet, joihin se oikeasti liittyy, käsittelysuunnitelmineen ja muodollisine hyväksyntöineen.
GDPRTietosuojavastaava30 artikla vaatii selosteen. Ei kansiota.Valvontaviranomaisen kysymykseen pitää voida vastata itse rekisteristä. 30 artiklan merkinnät, DPIA:t, suostumukset ja käsittelijät ovat yhdessä tietoaineistossa, ja rekisteröityjen pyynnöt jaetaan tehtäviksi. Alustassa valmiina nimellä Privacy Officer — sama tehtävä yhdysvaltalaisella nimikkeellä.
COMPLIANCECompliance-vastaavaKohdista kerran. Täytä monta.Kohdista yksi kontrolli useaan viitekehykseen, vie auditointisykli rajauksesta sertifikaatin lataukseen ja sulje jokainen havainto varmennusvaiheella mielipiteen sijaan.
Valmis siirtymään
perinteisen GRC:n ohi?
14 päivän maksuton kokeilu. Ei luottokorttia. Pilvessä tai omissa tiloissa.