За роллю · Менеджер ризиків постачальників
Опитувальник надсилаєте ви. Доганяє його календар.
Постачальники відповідають без облікового запису, шаблони породжують кожен раунд, а повторюваність сама піднімає наступну оцінку. Вам лишається список прострочених — його формує конвеєр, а не чиясь памʼять.
Що це заміняє
- Закупівлі завели постачальника, і на цьому таблиця зупинилася.
- Опитувальники йдуть вкладеннями і повертаються тому, хто першим відкриє відповідь.
- Прострочена річна переоцінка спливає тоді, коли про неї питає аудит клієнта.
Що ви робите тут
- 1Тримайте запис постачальника, а не таблицю закупівель.Контакти, договори і сервіс, який постачальник справді надає, лежать в одному записі — там само, де оцінки.Vendor register
- 2Надішліть оцінку, на яку відповідають без облікового запису.Одне посилання, один опитувальник, жодного порталу для постачальників. Відповідь лягає з балами на запис постачальника.Vendor questionnaire
- 3Зробіть шаблон опитувальника один раз.Породжуйте з нього кожну оцінку, а потім порівнюйте раунди поруч — чи постачальник справді став кращим.Questionnaire templates
- 4Задайте інтервал переоцінки для кожного постачальника.Щокварталу, раз на пів року чи раз на рік: повторюваність піднімає наступний раунд без чиєїсь памʼяті про дату.Reassessment policy
- 5Розчистіть список прострочених оцінок.Вигляд конвеєра показує, що і де застрягло; цілу групу закриває одна масова дія замість двадцяти відкривань.Assessment pipeline
- 6Відповідайте на опитувальники власних клієнтів.Вхідні запити падають у той самий модуль, що й вихідні, тож відповіді минулого кварталу вже записані.Inbound TPRM
Що змінюється
- Кожен файл доказу логує своє завантаження, своє скачування і свій аудит-трейл.
- Два звіти, один набір даних: окремий постачальник або весь портфель.
- Тренд портфеля і список прострочених — у вкладці аналітики TPRM: окремий модуль за ліцензією.
Vendor registerVendor questionnairesAssessment pipelineReassessment policyVendor evidenceInbound TPRMPortfolio report
Де роль закінчується
Постачальників, оцінки та їхні докази ви змінюєте. Реєстр ризиків, куди йдуть бали, ви наповнюєте, але не тримаєте; комплаєнс теж лише для читання.
Працює з
- Ризик-менеджерРеєстри в таблицях не бачать звʼязків. Задайте методологію скорингу один раз — і кожен запис тримає контролі, процеси, інциденти, KRI та вразливості, яких справді торкається, разом із планами обробки і формальними прийняттями.RISK
- Уповноважений із захисту данихНа запит регулятора має відповідати сам реєстр. Записи за статтею 30, DPIA, згоди та процесори лежать в одному наборі даних, а запити субʼєктів розкладаються на задачі. У платформі роль передвстановлена як Privacy Officer — та сама робота під американською назвою.GDPR
- Спеціаліст з комплаєнсуМапте один контроль на кілька фреймворків, ведіть цикл аудиту від охоплення до завантаженого сертифіката, а кожну знахідку закривайте через крок верифікації, а не через чиюсь думку.COMPLIANCE
Готові вийти
за межі застарілого GRC?
14 днів безкоштовно. Без кредитної картки. Хмара або on-premises.