Comment National Savings and Investments sécurise sa chaîne d'approvisionnement pour l'avenir

National Savings and Investments (NS&I) est l'un des plus grands organismes d'épargne du Royaume-Uni, avec 25 millions de clients et plus de 179 milliards de livres sterling investis. En raison de son statut unique d'organisme d'épargne de détail et d'organisme gouvernemental indépendant, NS&I doit satisfaire aux exigences de gestion des risques du secteur public et des services financiers tiers visant à protéger les données des clients.

Prevalent a aidé NS&I en simplifiant et en automatisant le processus de gestion des fournisseurs et d'évaluation de leurs tiers, ce qui a permis un gain de temps considérable et un solide retour sur investissement.

Le défi : Évaluations manuelles des fournisseurs

NS&I travaille avec jusqu'à 250 fournisseurs au cours d'une année normale, ce qui nécessite des évaluations initiales d'intégration et plus d'un tiers des déclarations annuelles d'assurance de sécurité. Auparavant, le processus d'assurance annuel consistait à évaluer les fournisseurs par rapport aux exigences en matière de sécurité des données, de l'information et de la sécurité physique en utilisant une série de questions personnalisées auxquelles les fournisseurs devaient répondre.

Le processus de gestion des risques liés aux tiers de NS&I a été compliqué par un audit interne SYSC 8 semestriel qui exige une couche de contrôles pour s'assurer que les partenaires externalisés sont conformes aux systèmes de protection des données des clients basés sur le régime que les institutions financières réglementées doivent mettre en place.

Par conséquent, le processus d'évaluation de leurs fournisseurs, manuel, en va-et-vient et à forte intensité de main-d'œuvre, ne pouvait être maintenu.

La solution : La plateforme de gestion des risques liés aux tiers Prevalent

NS&I cherchait un moyen d'automatiser son processus de gestion des risques liés aux tiers, en réduisant les ressources et en sécurisant la soumission des réponses et des preuves par les fournisseurs. Pour y parvenir, NS&I s'est tournée vers Prevalent.

Prevalent rend la gestion des risques liés aux tiers (TPRM) moins pénible. Les entreprises utilisent nos logiciels et services pour éliminer les risques de sécurité et de conformité liés à la collaboration avec les vendeurs, les fournisseurs et autres tiers. Nos clients bénéficient d'une approche flexible et hybride de la TPRM, qui leur permet non seulement d'obtenir des solutions adaptées à leurs besoins, mais aussi de réaliser un retour sur investissement rapide.