Gestion des risques liés aux fournisseurs

Caractéristiques principales

• 

  Examen préalable des contrats et diligence raisonnable

  Présélectionnez rapidement les fournisseurs à l'aide d'une bibliothèque de notes de risque mises à jour en permanence et basées sur le risque inhérent/résiduel et les résultats d'évaluations normalisées de la sécurité informatique.

• 

  Gestion des appels d'offres

  Centralisez la distribution, la comparaison et la gestion des appels d'offres et des demandes de renseignements, en automatisant les décisions de sélection et en y apportant des informations sur les risques. Faites migrer le fournisseur sélectionné vers des flux de travail contractuels établis ou vers un contrôle préalable par un tiers à la fin du processus d'appel d'offres.

• 

  Embarquement et débarquement automatisés

  Importez les fournisseurs par le biais d'un modèle de feuille de calcul ou d'une connexion API à une solution existante, éliminant ainsi les processus manuels sujets aux erreurs.

• 

  Gestion du cycle de vie des contrats

  Centralisez l'intégration, la distribution, la discussion, la conservation et la révision des contrats des fournisseurs, et tirez parti du flux de travail pour automatiser le cycle de vie des contrats, y compris le suivi des performances et des accords de niveau de service.

• 

  Profil complet de renseignements sur les fournisseurs

  Exploitez plus de 550 000 sources de renseignements sur les fournisseurs afin de dresser un profil complet du fournisseur, qui comprend la propriété, les performances financières, les scores CPI, des informations sur le secteur et les activités, et qui cartographie les relations potentiellement risquées avec des tiers.

• 

  Evaluation du risque inhérent pour le triage

  Utilisez une évaluation simple avec une notation claire pour suivre et quantifier les risques inhérents, classer les fournisseurs par ordre d'importance et tracer la bonne voie pour une évaluation complète basée sur le risque relatif et les mandats de conformité.

• 

  Bibliothèque d'évaluation complète

  Exploitez la bibliothèque de plus de 125 modèles d'évaluation de Prevalent, alignés sur les cadres de contrôle des TI et les mandats réglementaires, ou créez les vôtres à l'aide d'un assistant de type glisser-déposer.

• 

  Programmation des évaluations

  Effectuez des évaluations de manière proactive, selon un calendrier fixe, ou les deux ; surveillez en temps réel la progression du remplissage du questionnaire ; et définissez des rappels automatiques de poursuite afin de respecter le calendrier des enquêtes.

• 

  Registre central des risques

  Normaliser, corréler et analyser les résultats de l'évaluation, mettre en correspondance les risques et les contrôles, et remédier aux risques dans un environnement centralisé.

• 

  Conseiller virtuel en matière de risques pour les tiers

  Tirez parti d'une IA conversationnelle formée sur des milliards d'événements et plus de 20 ans d'expérience pour fournir des informations expertes en matière de gestion des risques dans le contexte des directives sectorielles telles que NIST, ISO, SOC 2 et autres.

• 

  Place de marché des connecteurs

  Accédez à des dizaines de connecteurs préconstruits qui utilisent une approche low-code pour regrouper des données externes et les intégrer à la plateforme Prevalent .

• 

  Surveillance continue des risques liés aux fournisseurs

  Surveillez en permanence la cybersécurité, les violations de données, les flux d'informations commerciales, les risques de réputation et les risques financiers. Intégrez nativement les résultats dans un registre central des risques pour une réponse uniforme et la validation des contrôles.

• 

  Analyse de l'IA/apprentissage machine

  Révéler les tendances et l'état des risques, ainsi que les exceptions aux comportements habituels, grâce à l'intelligence artificielle et au langage logique intégré. Identifiez les valeurs aberrantes dans les évaluations, les tâches, les risques et d'autres facteurs justifiant une enquête plus approfondie ou des changements de score.

• 

  Flux de travail pour automatiser l'examen des risques et la réponse

  Exploitez une bibliothèque de règles de flux de travail pour déclencher des séquences automatisées qui vous permettent d'examiner et d'approuver les réponses aux évaluations afin d'enregistrer automatiquement les risques, ou de rejeter les réponses et de demander des informations supplémentaires.

• 

  Rapport sur les risques liés aux fournisseurs

  Suivez de manière centralisée l'état et l'évolution des risques dans le temps dans un tableau de bord central et une carte de pointage des fournisseurs, et produisez des rapports spécifiques aux parties prenantes.

• 

  Tableau de bord des fournisseurs

  Centralisez la sécurité, les performances des fournisseurs, la surveillance des accords de niveau de service et les rapports de conformité entre plusieurs équipes grâce à un seul tableau de bord de rapports et d'analyses.

• 

  Rapports de conformité

  Visualisez et répondez aux exigences de conformité en mettant automatiquement en correspondance les résultats des évaluations avec les exigences réglementaires et les cadres de contrôles informatiques, et en fournissant des rapports aux auditeurs.

• 

  Conseils intégrés en matière de remédiation

  Prenez des mesures concrètes pour réduire les risques liés aux fournisseurs grâce à des recommandations et des conseils intégrés en matière de remédiation. Enregistrez, planifiez et suivez les mesures correctives de manière centralisée grâce à des processus de suivi basés sur les exceptions et pilotés par un workflow.

• 

  Surveillance de la notification des violations de données

  Accédez à une base de données contenant plus de 10 ans d'historique de violations de données pour des milliers d'entreprises dans le monde. Cette base de données comprend les types et les quantités de données volées, les questions de conformité et de réglementation, ainsi que les notifications en temps réel des fournisseurs en cas de violation de données.

• 

  Dépôt central pour collaborer sur les documents et les preuves

  Fournissez un accès basé sur les rôles aux parties internes et externes, avec des alertes par courriel lorsque les évaluations sont terminées ou lorsque des documents justificatifs et des preuves ont été ajoutés.

• 

  Portail des vendeurs

  Fournir aux vendeurs un accès en libre-service à la plateforme Prevalent pour effectuer les évaluations, télécharger les preuves et suivre l'état d'avancement.