Jij verstuurt de vragenlijst. De agenda jaagt erachteraan.
Leveranciers antwoorden zonder account, sjablonen genereren elke ronde en herhaling zet de volgende beoordeling vanzelf klaar. Wat jou rest is de lijst achterstanden, afgewerkt vanuit een pijplijn in plaats van uit het geheugen.
Wat dit vervangt
- Inkoop nam de leverancier aan en daar hield de spreadsheet op.
- Vragenlijsten gaan als bijlage de deur uit en komen terug bij wie het antwoord opent.
- Een te late jaarlijkse herbeoordeling komt boven zodra de klantaudit ernaar vraagt.
Wat er verandert
- Elk bewijsbestand logt zijn upload, zijn download en zijn audittrail.
- Twee rapporten, één dataset: één leverancier of de hele portefeuille.
- Portefeuilletrend en de achterstandenlijst staan op het tabblad TPRM-analyse, een add-on achter licentie.
Wat je hier doet
- 1Beheer het leveranciersrecord, niet de lijst van inkoop.
Contactpersonen, contracten en de dienst die elke leverancier echt levert staan op één record, bijgewerkt waar de beoordelingen staan.
Vendor register - 2Verstuur een beoordeling die de leverancier zonder account beantwoordt.
Eén link, één vragenlijst, geen leveranciersportaal om in te richten. Het antwoord komt gescoord op het leveranciersrecord.
Vendor questionnaire - 3Maak één keer een sjabloon van de vragenlijst.
Genereer elke beoordeling daaruit en vergelijk rondes naast elkaar om te zien of een leverancier echt beter werd.
Questionnaire templates - 4Leg het herbeoordelingsinterval per leverancier vast.
Per kwartaal, halfjaarlijks of jaarlijks: herhaling zet de volgende ronde klaar zonder dat iemand de verjaardag hoeft te onthouden.
Reassessment policy - 5Werk de lijst met achterstallige beoordelingen weg.
De pijplijnweergave toont wat vastliep en waar; een hele groep krijgt één bulkactie in plaats van twintig heropeningen.
Assessment pipeline - 6Beantwoord de vragenlijsten die je eigen klanten sturen.
Inkomende verzoeken komen in dezelfde module als uitgaande, dus de antwoorden van vorig kwartaal staan al op papier.
Inbound TPRM
Waar de rol ophoudt
Leveranciers, beoordelingen en hun bewijs mag jij wijzigen. Het risicoregister waarin die scores belanden voed je, maar beheer je nooit; compliance is ook alleen-lezen.
Werkt samen met
RISKRiskmanagerRisico als strategie, geen vinkje.Registers in spreadsheets missen de verbanden. Leg de scoringsmethodiek één keer vast en laat elk record de controls, processen, incidenten, KRI's en kwetsbaarheden bevatten die het werkelijk raakt, met behandelplannen en formele acceptaties vastgelegd.
GDPRFunctionaris gegevensbeschermingArtikel 30 wil een register. Geen map.Een vraag van de toezichthouder moet uit het register zelf te beantwoorden zijn. Artikel 30-records, DPIA's, toestemmingen en verwerkers staan in één dataset, met verzoeken van betrokkenen opgesplitst in taken. In het platform ingesteld als Privacy Officer — dezelfde functie, Amerikaanse titel.
COMPLIANCECompliance officerEén keer koppelen. Veel voldoen.Koppel één control aan meerdere frameworks, breng de auditcyclus van scope tot upload van het certificaat, en sluit elke bevinding af met een verificatiestap in plaats van een mening.
Klaar om verder te gaan
dan klassieke GRC?
14 dagen gratis proberen. Geen creditcard. Cloud of on-premises.