L'une des plus grandes compagnies d'assurance au monde était confrontée à une approche manuelle et incohérente de l'évaluation des partenaires de la chaîne d'approvisionnement, qui limitait la visibilité et augmentait les risques de sécurité. En mettant en œuvre la plateforme de gestion des risques des tiers Prevalent et en tirant parti des services d'évaluation des risques des fournisseurs Prevalent , cette équipe aux ressources insuffisantes a dépassé ses objectifs et obtenu un retour sur investissement mesurable.
Une compagnie d'assurance internationale comptant plus de 500 fournisseurs était aux prises avec une approche manuelle et incohérente de l'évaluation des risques liés aux tiers. Comme le processus était basé sur une feuille de calcul, l'équipe de trois personnes responsables des évaluations des risques liés aux fournisseurs à l'époque n'était pas en mesure de faire évoluer son programme pour évaluer de nouveaux fournisseurs.
L'équipe d'évaluation a également été mise au défi d'adapter son questionnaire basé sur la norme ISO aux besoins spécifiques de l'organisation, sans imposer aux évaluateurs des exigences d'interprétation excessives.
L'entreprise a choisi Prevalent pour relever ses défis en matière d'évaluation des fournisseurs. PrevalentLes services d'évaluation des risques liés aux fournisseurs de la société ont permis d'établir un processus d'évaluation cohérent et reproductible, d'élaborer un questionnaire standardisé pour recueillir les données nécessaires et de centraliser tous les fournisseurs sur la plate-forme Prevalent .
Tout d'abord, Prevalent a utilisé les capacités de profilage et de hiérarchisation disponibles dans la plate-forme pour identifier 50 fournisseurs critiques, de niveau 1 et de niveau 2, sur l'ensemble de la population. Prevalent a ensuite renforcé l'équipe existante en collectant toutes les données d'évaluation de ces fournisseurs critiques en moins de quatre mois, ce qui a considérablement rationalisé la collaboration avec les fournisseurs.
Ensuite, Prevalent a effectué des examens à distance pour valider les réponses aux évaluations et les contrôles signalés par les fournisseurs. Enfin, l'équipe ROC de Prevalent a rencontré régulièrement l'équipe du client pour s'assurer que les évaluations étaient en bonne voie, que les indicateurs clés de performance (ICP) étaient respectés et que les processus d'évaluation des risques de l'entreprise étaient en constante évolution. "Nous n'avions jamais connu un tel niveau de partenariat auparavant", a déclaré le responsable des services de conseil en sécurité de l'information de l'entreprise. "Le niveau d'engagement dePrevalentétait hors du commun."
La mise en place de cette base solide a permis à l'équipe d'étendre ses initiatives de gestion du risque fournisseur. Parce qu'ils ont Prevalent services manages pour les soutenir, ils peuvent maintenant :
L'entreprise a vu un énorme retour sur son investissement avec Prevalent. Elle dispose désormais d'une plateforme de gestion des risques tierce qui répond à ses besoins, de services manages pour l'aider à gérer les processus et l'échelle, et des connaissances et compétences nécessaires pour ramener les évaluations des risques fournisseurs en interne.
Grâce au soutien de Prevalent, l'équipe est désormais en mesure d'évaluer 800 fournisseurs avec une équipe élargie de cinq personnes. Elle a également amélioré la couverture de l'évaluation des fournisseurs de 30 % à 100 % des fournisseurs de niveau 1, 80 % des fournisseurs de niveau 2 et 70 % des fournisseurs de niveau 3, soit une amélioration globale de 85 %.
Vous souhaitez savoir comment nous avons aidé d'autres organisations ? Lisez nos solutions TPRM pour les compagnies d'assurance et découvrez d'autres exemples de réussite de Prevalent dans notre section clients et études de cas. Vous voulez savoir si Prevalent peut vous convenir ? Demandez une démonstration dès aujourd'hui !
Suivez ces sept étapes pour découvrir, trier et atténuer le risque de logiciels interdits dans votre...
08/22/2024
Aucune approche n'est idéale pour toutes les organisations, mais certains cadres couramment utilisés servent de...
08/19/2024
Découvrez les meilleures pratiques pour gérer les risques liés aux tiers lors des transitions d'entreprises telles que les fusions, les acquisitions et les cessions...
07/22/2024