Trimiteți chestionarul. Calendarul îl urmărește.
Furnizorii răspund fără cont, șabloanele generează fiecare rundă, iar recurența creează singură evaluarea următoare. Vă rămâne lista restanțelor, lucrată dintr-un flux, nu din memorie.
Ce înlocuiește
- Achizițiile au integrat furnizorul, iar foaia de calcul s-a oprit acolo.
- Chestionarele pleacă ca atașamente și se întorc la cine deschide răspunsul.
- O reevaluare anuală întârziată iese la iveală când auditul clientului întreabă de ea.
Ce se schimbă
- Fiecare fișier de dovezi își înregistrează încărcarea, descărcarea și jurnalul de audit.
- Două rapoarte, un set de date: un singur furnizor sau întregul portofoliu.
- Tendința portofoliului și lista restanțelor stau în fila de analiză TPRM, un add-on condiționat de licență.
Ce faceți aici
- 1Dețineți înregistrarea furnizorului, nu foaia achizițiilor.
Contactele, contractele și serviciul pe care îl furnizează efectiv fiecare furnizor stau într-o singură înregistrare, actualizată acolo unde sunt evaluările.
Vendor register - 2Trimiteți o evaluare la care furnizorul răspunde fără cont.
Un link, un chestionar, niciun portal de furnizor de configurat. Răspunsul ajunge punctat în înregistrarea furnizorului.
Vendor questionnaire - 3Faceți o dată un șablon din chestionar.
Generați din el fiecare evaluare, apoi comparați rundele alăturat ca să vedeți dacă furnizorul s-a îmbunătățit cu adevărat.
Questionnaire templates - 4Fixați intervalul de reevaluare pe furnizor.
Trimestrial, semestrial sau anual: recurența creează runda următoare fără ca cineva să-și amintească aniversarea.
Reassessment policy - 5Goliți lista evaluărilor restante.
Vederea de flux arată ce s-a blocat și unde; un grup întreg primește o singură acțiune în bloc, nu douăzeci de redeschideri.
Assessment pipeline - 6Răspundeți la chestionarele trimise de proprii clienți.
Cererile primite ajung în același modul ca cele trimise, așa că răspunsurile din trimestrul trecut sunt deja scrise.
Inbound TPRM
Unde se oprește rolul
Furnizorii, evaluările și dovezile lor le puteți modifica. Registrul de riscuri în care ajung scorurile îl alimentați, nu îl dețineți; conformitatea este și ea doar pentru citire.
Lucrează cu
RISKManager de riscRiscul ca strategie, nu ca bifă.Registrele din foi de calcul ratează legăturile. Stabiliți metodologia de punctare o dată, apoi lăsați fiecare intrare să conțină controalele, procesele, incidentele, KRI și vulnerabilitățile pe care le atinge efectiv, cu planuri de tratare și acceptări formale consemnate.
GDPRResponsabil cu protecția datelorArticolul 30 cere o evidență. Nu un dosar.O întrebare a autorității ar trebui să primească răspuns din registrul însuși. Intrările art. 30, DPIA, consimțămintele și persoanele împuternicite stau într-un set de date, cu cererile persoanelor vizate împărțite în sarcini. Predefinit ca Privacy Officer — același post, titlul american.
COMPLIANCEResponsabil de conformitateMapați o dată. Îndepliniți multe.Mapați un control la mai multe cadre, duceți ciclul de audit de la delimitare la încărcarea certificatului, apoi închideți fiecare constatare printr-un pas de verificare, nu printr-o opinie.
Pregătiți să treceți
dincolo de GRC-ul clasic?
14 zile de probă gratuită. Fără card. Cloud sau on-premises.