Comment ITV gère efficacement les risques liés aux fournisseurs dans l'ensemble de son entreprise.

Lancé en 1955, ITV est un réseau de télévision en clair au Royaume-Uni. ITV s'appuie sur sa chaîne d'approvisionnement pour sécuriser la pré-distribution du contenu et pour sécuriser sa chaîne de diffusion. Il est donc essentiel que toute entité interagissant avec le réseau mette en place les contrôles de sécurité appropriés. Cependant, le processus permettant à l'équipe de sécurité d'ITV cyber d'évaluer les entités par rapport aux exigences était manuel et fastidieux, laissant des lacunes potentiellement risquées.

Le défi : Des évaluations du risque fournisseur complexes et chronophages

Avec plus de 400 entités à évaluer - des grandes organisations mondiales aux petits ateliers de post-production - le processus d'évaluation des risques d'ITV, manuel et basé sur une feuille de calcul, ne pouvait plus suivre, nécessitant des semaines d'efforts par entité pour déterminer leur visibilité des risques.

D'autres départements d'ITV ont également eu du mal à utiliser des feuilles de calcul encombrantes pour gérer les fournisseurs et les risques, ce qui a conduit à des incohérences, à des inefficacités et à l'absence de vue unique sur les risques liés aux fournisseurs. Enfin, les tiers et les responsables d'unités commerciales souhaitaient un moyen plus simple, basé sur les données, de participer aux discussions sur les risques.

ITV a étudié le marché et a constaté que les solutions potentielles entraient généralement dans l'une des deux catégories suivantes : les outils permettant d'automatiser simplement les questionnaires et les outils GRC trop complexes. Le problème des outils d'automatisation des questionnaires était qu'ils ne pouvaient pas fournir d'informations utiles. D'autre part, les outils de GRC nécessitent généralement un effort important (et donc un coût) pour répondre aux besoins uniques de l'entreprise.

Il était clair qu'ITV devait fournir à ses entités et à ses départements internes une vue unique, simple et significative des risques, afin que les parties prenantes ressentent la valeur du processus plutôt que de le considérer comme un simple exercice de conformité.

La solution : La plateforme de gestion des risques liés aux tiers Prevalent

ITV avait besoin d'une solution qui non seulement automatisait le processus d'envoi et d'analyse des réponses aux questionnaires, mais offrait également des fonctionnalités de gestion des flux de travail et des risques qui simplifiaient la gestion des risques liés aux tiers pour toutes les personnes concernées - à l'intérieur et à l'extérieur de l'entreprise. Pour y parvenir, ITV s'est tourné vers Prevalent.

Prevalent élimine les difficultés liées à la gestion des risques liés aux tiers (TPRM). Les entreprises utilisent les logiciels et les services de Prevalent pour éliminer les risques cyber et les expositions à la conformité qui découlent du travail avec des fournisseurs tiers. PrevalentLes clients de l'entreprise bénéficient d'une approche flexible et hybride de la TPRM, qui leur permet non seulement d'obtenir des solutions adaptées à leurs besoins, mais aussi de réaliser un retour sur investissement rapide.