TAG Cyber Interview : Gestion du risque lié aux tiers à l'aide de Prevalent

Quel est le rôle de la visibilité dans la gestion des risques liés aux tiers et comment votre plateforme optimise-t-elle cette visibilité ?

La vieille maxime est vraie : on ne peut pas gérer ce que l'on ne peut pas mesurer. Et j'ajouterais : Vous ne pouvez pas mesurer ce que vous ne pouvez pas voir. La visibilité des risques de l'entreprise est au cœur de notre plateforme. Elle commence par l'approvisionnement - en obtenant unevisibilité précontractuelle des risques tels que les finances des fournisseurs, les violations de données ou les problèmes de conformité - et s'étend à l'offre d'une plate-forme unique basée sur les rôles que plusieurs équipes d'entreprise peuvent utiliser pour visualiser les risques qui leur importent. Nous y parvenons grâce à des tableaux de bord et des rapports personnalisés et adaptés aux rôles.

Dites-nous en plus sur la façon dont vous soutenez TPRM par l'utilisation de votre réseau de risque fournisseur.

Nos réseaux sont des bibliothèques à la demande contenant des milliers de rapports sur les risques liés aux fournisseurs qui sont continuellement mis à jour et étayés par des preuves. Les clients utilisent les réseaux - Exchange, Legal Vendor Network et Healthcare Vendor Network - pour prendre un bon départ dans leur processus de diligence raisonnable des fournisseurs en obtenant un accès immédiat à des évaluations complètes, ce qui les aide à étendre leurs programmes afin qu'ils puissent consacrer leur temps et leur énergie à identifier et à corriger les risques plutôt qu'à harceler les fournisseurs.

Pouvez-vous nous donner un aperçu de l'avenir de TPRM dans les années à venir ?

Nous voyons TPRM évoluer vers des niveaux d'externalisation plus importants, impliquant davantage d'équipes d'entreprise et de types de risques, ainsi que vers un modèle plus continu et plus profond dans certains secteurs verticaux. Tout d'abord, les entreprises s'appuient sur un réseau de plus en plus étendu de tiers, tout en faisant face à un réseau croissant de risques géopolitiques, d'exigences réglementaires et de menaces de cybersécurité. Malheureusement, la plupart des entreprises gèrent ces risques en utilisant des processus manuels qui mettent davantage l'accent sur l'identification des risques que sur leur remédiation. Au cours des prochaines années, les entreprises qui tenteront de mettre en place des programmes de gestion des risques TPRM efficaces se heurteront à un mur, ce qui les amènera à adopter des approches plus automatisées et proactives, telles que le recours à des sociétés externes d'externalisation des processus commerciaux et/ou à des logiciels TPRM externes spécialisés.

Ensuite, les entreprises subissent la pression de toute une série de parties prenantes - dont les régulateurs, les investisseurs et les consommateurs - pour améliorer la visibilité et la surveillance de leur exposition aux risques liés aux tiers. Alors que les organisations peuvent commencer par se concentrer principalement sur les menaces cyber , elles verront la nécessité de permettre des décisions basées sur le risque en évaluant et en surveillant de manière proactive un profil de risque plus complet tout au long de la relation avec les tiers. Cela nécessitera la rationalisation et l'harmonisation de la technologie, des processus (workflow) et des personnes.

Les départements et les équipes devront prendre en compte le risque dans toutes les activités et prises de décision, y compris les activités qui sont actuellement plus axées sur l'efficacité opérationnelle. Les équipes responsables de tous les aspects, de la recherche et de l'intégration de nouveaux fournisseurs à la gestion de leur performance au fil du temps, continueront à consommer des renseignements sur les risques provenant de sources de données similaires (p. ex. un profil de risque complet) et commenceront à tirer parti des connaissances de leurs pairs pour soutenir les négociations et les discussions contractuelles liées à leurs domaines de travail respectifs.

Les entreprises continueront également à améliorer les programmes de tiers en utilisant l'intégration, l'automatisation, les réseaux d'intelligence et l'analyse pour évaluer et surveiller de plus près leurs chaînes d'approvisionnement étendues. Enfin, les entreprises de certains secteurs verticaux continueront d'adopter des réseaux de partage pour accélérer l'identification des risques et mettre davantage l'accent sur la remédiation des risques. Ces réseaux de partage évolueront au-delà du partage d'évaluation pour devenir un partage d'intelligence, les entreprises et les tiers concevant, adoptant et appliquant une communication ouverte pour partager de manière proactive les informations relatives à cyber, à la conformité, aux incidents, aux performances, etc.