Du sender spørreskjemaet. Kalenderen purrer.
Leverandører svarer uten konto, maler oppretter hver runde, og gjentakelsen legger opp neste vurdering av seg selv. Igjen til deg er listen over forsinkede, bearbeidet fra et løp i stedet for hukommelsen.
Hva dette erstatter
- Innkjøp tok inn leverandøren, og regnearket stoppet der.
- Spørreskjemaer sendes som vedlegg og kommer tilbake til den som åpner svaret.
- En forsinket årlig ny vurdering dukker opp når kundens revisjon spør etter den.
Hva som endres
- Hver dokumentasjonsfil logger opplasting, nedlasting og revisjonsspor.
- To rapporter, ett datasett: én leverandør eller hele porteføljen.
- Porteføljetrend og listen over forsinkede ligger på fanen TPRM-analyse, et lisensstyrt tillegg.
Hva du gjør her
- 1Hold leverandørposten, ikke innkjøpsavdelingens regneark.
Kontakter, kontrakter og tjenesten hver leverandør faktisk leverer, ligger på én post, oppdatert der vurderingene finnes.
Vendor register - 2Send en vurdering leverandøren svarer på uten konto.
Én lenke, ett skjema, ingen leverandørportal å sette opp. Svaret lander poengsatt på leverandørposten.
Vendor questionnaire - 3Lag spørreskjemaet som mal én gang.
Opprett hver vurdering fra den, og sammenlign rundene side om side for å se om en leverandør faktisk har blitt bedre.
Questionnaire templates - 4Fastsett intervallet for ny vurdering per leverandør.
Kvartalsvis, halvårlig eller årlig: gjentakelsen legger opp neste runde uten at noen må huske årsdagen.
Reassessment policy - 5Rydd listen over forsinkede vurderinger.
Løpsvisningen viser hva som har stoppet opp og hvor; en hel gruppe får én samlet handling i stedet for tjue gjenåpninger.
Assessment pipeline - 6Svar på spørreskjemaene dine egne kunder sender.
Innkommende forespørsler havner i samme modul som utgående, så forrige kvartals svar er allerede skrevet ned.
Inbound TPRM
Hvor rollen slutter
Leverandører, vurderinger og dokumentasjonen deres er dine å endre. Risikoregisteret poengene havner i, fôrer du, men eier aldri; compliance er også skrivebeskyttet.
Jobber sammen med
RISKRisikosjefRisiko som strategi, ikke som avkrysning.Registre i regneark overser sammenhengene. Fastsett poengmetoden én gang, og la hver post romme kontrollene, prosessene, hendelsene, KRI-ene og sårbarhetene den faktisk berører, med behandlingsplaner og formelle aksepter registrert.
GDPRPersonvernombudArtikkel 30 krever en protokoll. Ikke en mappe.Et spørsmål fra tilsynet skal kunne besvares fra selve registeret. Artikkel 30-poster, DPIA-er, samtykker og databehandlere ligger i ett datasett, med de registrertes forespørsler delt opp i oppgaver. Ferdig oppsatt som Privacy Officer — samme jobb, amerikansk tittel.
COMPLIANCECompliance-ansvarligKartlegg én gang. Oppfyll mange.Kartlegg én kontroll mot flere rammeverk, ta revisjonssyklusen fra avgrensning til opplastet sertifikat, og lukk hvert funn mot et verifiseringstrinn i stedet for en mening.
Klar til å gå
forbi klassisk GRC?
14 dagers gratis prøve. Ikke noe kort. Nettskyen eller on-premises.