Według roli · Menedżer ryzyka dostawców
Wysyłasz kwestionariusz. Kalendarz go ponagla.
Dostawcy odpowiadają bez konta, każda runda powstaje z szablonu, a cykliczność sama podnosi kolejną ocenę. Tobie zostaje lista zaległości, obrabiana z pipeline'u, nie z pamięci.
Co to zastępuje
- Zakupy wdrożyły dostawcę i na tym arkusz się skończył.
- Kwestionariusze idą jako załączniki i wracają do tego, kto pierwszy otworzy odpowiedź.
- Spóźniona coroczna reocena wychodzi na jaw, gdy pyta o nią audyt klienta.
Co tu robisz
- 1Trzymaj kartę dostawcy, nie arkusz zakupów.Kontakty, umowy i usługa, którą dostawca naprawdę świadczy, siedzą na jednej karcie, aktualizowanej tam, gdzie żyją oceny.Vendor register
- 2Wyślij ocenę, którą dostawca wypełni bez konta.Jeden link, jeden kwestionariusz, żadnego portalu do zakładania. Odpowiedź ląduje z oceną przy karcie dostawcy.Vendor questionnaire
- 3Zrób szablon kwestionariusza raz.Twórz z niego każdą ocenę, a potem zestaw rundy obok siebie i sprawdź, czy dostawca naprawdę się poprawił.Questionnaire templates
- 4Ustal interwał reoceny dla każdego dostawcy.Kwartalnie, półrocznie albo rocznie: cykliczność podnosi kolejną rundę, a nikt nie musi pamiętać rocznicy.Reassessment policy
- 5Wyczyść listę zaległych ocen.Widok pipeline'u pokazuje, co utknęło i gdzie, a całą grupę ruszasz jedną akcją hurtową zamiast otwierać ją po kolei.Assessment pipeline
- 6Odpowiadaj na kwestionariusze od własnych klientów.Zapytania przychodzące lądują w tym samym module co wychodzące, więc odpowiedzi z zeszłego kwartału są już spisane.Inbound TPRM
Co się zmienia
- Każdy plik dowodowy zapisuje swoje wgranie, pobranie i ślad audytowy.
- Dwa raporty, jeden zbiór danych: pojedynczy dostawca albo całe portfolio.
- Trend portfolio i lista zaległości siedzą w zakładce analityki TPRM, dodatku wymagającym licencji.
Vendor registerVendor questionnairesAssessment pipelineReassessment policyVendor evidenceInbound TPRMPortfolio report
Gdzie rola się kończy
Dostawców, oceny i ich dowody możesz zmieniać. Rejestr ryzyk, w który trafiają te wyniki, zasilasz, ale go nie prowadzisz. Compliance też tylko do odczytu.
Współpracuje z
- Menedżer ryzykaRejestry w arkuszach gubią powiązania. Ustaw metodykę scoringu raz, a każdy wpis utrzyma kontrole, procesy, incydenty, KRI i podatności, których naprawdę dotyka — razem z planami postępowania i formalnymi akceptacjami.RISK
- Inspektor ochrony danychNa pytanie regulatora powinien odpowiadać sam rejestr. Wpisy z artykułu 30, DPIA, zgody i procesorzy leżą w jednym zbiorze, a żądania osób rozpisują się na zadania. W platformie rola nazywa się Privacy Officer — to ta sama praca.GDPR
- Specjalista ds. zgodnościZmapuj jedną kontrolę na kilka frameworków, przeprowadź cykl audytowy od zakresu po wgrany certyfikat, a każde ustalenie zamknij krokiem weryfikacji, nie czyjąś opinią.COMPLIANCE
Gotowi wyjść
poza przestarzały GRC?
14 dni za darmo. Bez karty kredytowej. Chmura lub on-premises.