Évaluation de la résilience de l'entreprise du fournisseur

Caractéristiques principales

• 

  Présélection des vendeurs

  Présélectionnez rapidement les fournisseurs à l'aide d'une bibliothèque de notes de risque mises à jour en permanence et basées sur le risque inhérent/résiduel et les résultats d'évaluations normalisées de la sécurité informatique.

• 

  Embarquement et débarquement automatisés

  Importez les fournisseurs par le biais d'un modèle de feuille de calcul ou d'une connexion API à une solution existante, éliminant ainsi les processus manuels sujets aux erreurs.

• 

  Admission centralisée

  Renseignez les détails clés sur les fournisseurs à l'aide d'un formulaire d'inscription centralisé et personnalisable et du flux de travail associé. Tout le monde peut y accéder par invitation électronique, sans avoir besoin de formation ou d'expertise en matière de solutions.

• 

  Profil complet du fournisseur

  Exploitez plus de 550 000 sources de renseignements sur les fournisseurs afin d'établir un profil complet de ces derniers, qui comprend des informations sur le secteur et les activités et qui recense les relations potentiellement risquées avec des tiers.

• 

  Évaluation du risque inhérent

  Utilisez une évaluation simple avec une notation claire pour suivre et quantifier les risques inhérents, hiérarchiser les fournisseurs et tracer la bonne voie pour une évaluation complète de la sécurité des informations.

• 

  Évaluation de la résilience des entreprises

  Utilisez le questionnaire intégré d'évaluation de la résilience des entreprises de Prevalent pour comprendre les plans de réponse aux incidents, de reprise après sinistre et de communication des fournisseurs.

• 

  Surveillance continue de la cybersécurité

  Automatisez la surveillance des forums criminels, des pages oignons, des forums d'accès spéciaux du dark web, des flux de menaces et des sites de collage d'informations d'identification ayant fait l'objet de fuites, ainsi que de plusieurs communautés de sécurité, dépôts de code et bases de données de vulnérabilités.

• 

  Surveillance de la notification des violations de données

  Accédez à une base de données contenant plus de 10 ans d'historique de violations de données pour des milliers d'entreprises dans le monde. Cette base de données comprend les types et les quantités de données volées, les questions de conformité et de réglementation, ainsi que les notifications en temps réel des fournisseurs en cas de violation de données.

• 

  Mises à jour opérationnelles

  Accédez à des informations qualitatives provenant de plus de 550 000 sources publiques et privées d'informations opérationnelles, y compris les activités de fusion et d'acquisition, les nouvelles commerciales, les changements de gestion et de direction, les nouvelles concurrentielles, les nouvelles offres, les mises à jour opérationnelles, et bien plus encore.

• 

  Surveillance des finances et du crédit

  Accédez à des informations financières provenant d'un réseau mondial de millions d'entreprises réparties dans plus de 160 pays. Accédez à 5 années de données sur les performances financières, y compris le chiffre d'affaires, les pertes et profits, les fonds des actionnaires, les cotes de crédit, l'historique des paiements, les faillites, les investissements et bien plus encore. Examinez les nouveaux fournisseurs et surveillez les fournisseurs existants pour prendre des décisions éclairées en matière d'approvisionnement.

• 

  Registre central des risques

  Normaliser, corréler et analyser les résultats d'évaluation et les informations de surveillance continue afin d'unifier les rapports et les mesures correctives.

• 

  Conseiller virtuel en matière de risques pour les tiers

  Tirez parti d'une IA conversationnelle formée sur des milliards d'événements et plus de 20 ans d'expérience pour fournir des informations expertes en matière de gestion des risques dans le contexte des directives sectorielles telles que NIST, ISO, SOC 2 et autres.

• 

  Examen et réponse automatisés aux risques

  Exploitez une bibliothèque de règles de flux de travail pour déclencher des séquences automatisées qui vous permettent d'examiner et d'approuver les réponses aux évaluations afin d'enregistrer automatiquement les risques, ou de rejeter les réponses et de demander des informations supplémentaires.

• 

  Analyse de l'apprentissage automatique

  Révéler les tendances en matière de risques, le statut et les exceptions aux comportements courants grâce à l'apprentissage automatique intégré. Identifier les valeurs aberrantes à travers les évaluations, les tâches, les risques et d'autres facteurs justifiant une enquête plus approfondie ou des changements de score.

• 

  Conformité et rapports sur les risques

  Visualisez et répondez aux exigences de conformité en mettant automatiquement en correspondance les résultats de l'évaluation avec les exigences réglementaires et les cadres de contrôle informatique.

• 

  Conseils intégrés en matière de remédiation

  Prenez des mesures concrètes pour réduire le risque lié aux fournisseurs grâce à des recommandations et des conseils intégrés en matière de remédiation.

• 

  Réponse automatisée aux incidents

  Identifiez et atténuez rapidement l'impact des violations des fournisseurs en gérant de manière centralisée les fournisseurs, en effectuant des évaluations d'événements, en notant les risques identifiés et en accédant à des conseils de remédiation.

• 

  Gestion des documents et des preuves

  Stockez et gérez les documents, les preuves et autres documents relatifs aux plans de continuité des activités, de reprise après sinistre et de communication pour les dialogues et les attestations. Tirez parti de l'analyse automatique intégrée des documents basée sur le traitement du langage naturel et l'apprentissage automatique d'AWS pour confirmer que les critères clés sont pris en compte.

• 

  Cartographie des relations

  Identifier les relations entre votre organisation et les tierces, quatrièmes et Nièmes parties pour découvrir les dépendances et les risques dans votre écosystème étendu de fournisseurs.