Tu mandi il questionario. Il calendario lo insegue.
I fornitori rispondono senza account, i modelli generano ogni tornata e la ricorrenza apre da sé la valutazione successiva. A te resta l’elenco degli scaduti, lavorato da una pipeline e non dalla memoria.
Che cosa sostituisce
- Gli acquisti hanno inserito il fornitore e il foglio di calcolo si è fermato lì.
- I questionari escono come allegati e tornano a chiunque apra la risposta.
- Una rivalutazione annuale in ritardo emerge quando l’audit del cliente la chiede.
Che cosa cambia
- Ogni file di evidenza registra il caricamento, lo scaricamento e la propria tracciabilità.
- Due report, un solo insieme di dati: un singolo fornitore, o l’intero portafoglio.
- Andamento del portafoglio ed elenco degli scaduti stanno nella scheda TPRM analytics, un add-on sotto licenza.
Che cosa fai qui
- 1Tieni il record del fornitore, non il foglio degli acquisti.
Contatti, contratti e il servizio che ogni fornitore rende davvero stanno su un record solo, aggiornato dove vivono le valutazioni.
Vendor register - 2Invia una valutazione a cui il fornitore risponde senza account.
Un link, un questionario, nessun portale fornitori da predisporre. La risposta arriva già valutata sul record del fornitore.
Vendor questionnaire - 3Costruisci il modello di questionario una volta.
Genera da lì ogni valutazione, poi confronta le tornate fianco a fianco per vedere se un fornitore è davvero migliorato.
Questionnaire templates - 4Fissa l’intervallo di rivalutazione per fornitore.
Trimestrale, semestrale o annuale: la ricorrenza apre la tornata successiva senza che nessuno ricordi l’anniversario.
Reassessment policy - 5Smaltisci l’elenco delle valutazioni scadute.
La pipeline mostra che cosa si è fermato e dove; un gruppo intero si sblocca in blocco, non con venti riaperture.
Assessment pipeline - 6Rispondi ai questionari che mandano i tuoi clienti.
Le richieste in entrata arrivano nello stesso modulo di quelle in uscita, così le risposte del trimestre scorso sono già scritte.
Inbound TPRM
Dove il ruolo si ferma
Fornitori, valutazioni e relative evidenze sono tuoi da cambiare. Il registro dei rischi in cui finiscono quei punteggi lo alimenti, non lo possiedi; anche la compliance è in sola lettura.
Lavora con
RISKRisk ManagerIl rischio come strategia, non una casella.I registri su foglio di calcolo perdono i collegamenti. Imposti la metodologia di punteggio una volta, poi ogni voce tiene i controlli, i processi, gli incidenti, i KRI e le vulnerabilità che tocca davvero, con piani di trattamento e accettazioni formali agli atti.
GDPRResponsabile della protezione dei datiL’articolo 30 vuole un registro. Non una cartella.Alla domanda di un’autorità si risponde dal registro stesso. Voci dell’articolo 30, DPIA, consensi e responsabili stanno in un solo insieme di dati, con le richieste degli interessati spezzate in compiti. Nella piattaforma il ruolo è Privacy Officer: lo stesso mestiere col titolo statunitense.
COMPLIANCECompliance OfficerMappa una volta. Soddisfa molti.Mappi un controllo su più framework, porti il ciclo di audit dal perimetro al caricamento del certificato, poi chiudi ogni rilievo contro un passaggio di verifica invece che contro un’opinione.
Pronto ad andare
oltre il GRC tradizionale?
14 giorni di prova gratuita. Senza carta di credito. In cloud o on-premise.