Règle de sauvegarde de la loi Gramm-Leach-Bliley

Prevalent centralise et automatise la distribution, la comparaison et la gestion des appels d'offres et des demandes de renseignements.

Grâce à cette capacité, vous pouvez examiner les risques d'un fournisseur de services tiers potentiel - y compris les risques commerciaux, opérationnels, de réputation, financiers et les violations de données antérieures - afin d'éclairer et de contextualiser les décisions de sélection des tiers et de garantir que le fournisseur de services sélectionné répond non seulement aux exigences techniques, mais aussi à des seuils de risque acceptables.

Prevalent fait ensuite passer automatiquement les tiers sélectionnés dans la phase de contractualisation afin de lancer la procédure de diligence raisonnable.

Prevalent centralise la distribution, la discussion, la conservation et l'examen des contrats des fournisseurs de services tiers afin de garantir que les principales dispositions contractuelles sont incluses et appliquées tout au long du cycle de vie des tiers.

Les capacités clés comprennent :

• Suivi centralisé de tous les contrats et de leurs attributs, tels que le type, les dates clés, la valeur, les rappels et le statut, avec des vues personnalisées et basées sur les rôles.
• Profilage de documents basé sur l'IA qui permet d'extraire des dispositions clés pour un suivi automatisé.
• Des fonctionnalités de flux de travail (basées sur l'utilisateur ou le type de contrat) pour automatiser le cycle de vie de la gestion des contrats.
• Des rappels automatisés et des avis de retard pour rationaliser l'examen des contrats.
• Discussion centralisée des contrats et suivi des commentaires.
• Stockage des contrats et des documents avec des autorisations basées sur les rôles et des pistes d'audit de tous les accès.
• Suivi du contrôle des versions qui permet de modifier les contrats et les documents hors ligne.
• Permissions basées sur les rôles qui permettent la répartition des tâches, l'accès aux contrats et l'accès à la lecture, à l'écriture et à la modification.

Comme pour le point (1) ci-dessus, le site Prevalent comprend des flux de travail automatisés qui font passer les fournisseurs sous contrat à d'autres étapes de diligence raisonnable, le cas échéant.

La plateforme Prevalent TPRM propose une vaste bibliothèque de modèles prédéfinis pour l'évaluation des risques liés aux tiers. Les évaluations peuvent être réalisées au moment de l'intégration, du renouvellement du contrat ou à n'importe quelle fréquence (par exemple, trimestriellement ou annuellement) en fonction des changements importants survenus dans la relation.
Les principales capacités d'évaluation de la sécurité des données et de la protection de la vie privée de la plateforme sont les suivantes :

• Des évaluations régulières et une cartographie des relations pour révéler où se trouvent les données personnelles, où elles sont partagées et qui y a accès - le tout résumé dans un registre des risques qui met en évidence les expositions critiques.
• Évaluations de l'impact sur la vie privée pour découvrir les données commerciales à risque et les informations personnelles identifiables (PII).
• Cartographie des risques et des réponses en fonction des contrôles. Comprend des évaluations de conformité en pourcentage et des rapports spécifiques aux parties prenantes.

Les évaluations sont gérées de manière centralisée et soutenues par un flux de travail, une gestion des tâches et des capacités d'examen automatisé des preuves afin de garantir que votre équipe dispose d'une visibilité sur les risques liés aux tiers tout au long du cycle de vie de la relation.

Il est important de noter que Prevalent comprend des recommandations intégrées de remédiation basées sur les résultats de l'évaluation des risques afin de garantir que vos tiers traitent les risques de manière opportune et satisfaisante et qu'ils peuvent fournir les preuves appropriées aux auditeurs.

Dans le cadre de ce processus, Prevalent suit et analyse en permanence les menaces externes qui pèsent sur les tiers. Prevalent surveille l'Internet et le dark web à la recherche de menaces et de vulnérabilités cyber , ainsi que les sources publiques et privées d'informations relatives à la réputation, aux sanctions et aux finances.

Toutes les données de surveillance sont corrélées aux résultats de l'évaluation et centralisées dans un registre de risques unifié pour chaque fournisseur, ce qui simplifie l'examen des risques, les rapports et les initiatives de réponse.