Führen Sie ein Drittparteienregister, in dem jeder Lieferant einen Verantwortlichen, einen Status und ein nächstes Überprüfungsdatum hat. Hängen Sie seine Zertifikate und Nachweise als Dateien an, einen SOC 2- oder ISO 27001-Bericht, eine DPA, zusammen mit den von Ihnen durchgeführten Sicherheitsfragebögen, und lassen Sie jede abgeschlossene Überprüfung das nächste Überprüfungsdatum setzen, damit nichts unbemerkt überfällig wird.
Ein Register für jede Drittpartei, mit den angehängten Zertifikaten und Nachweisen jedes Lieferanten, den von Ihnen durchgeführten Fragebögen und seinem nächsten Überprüfungsdatum am selben Ort.
Fügen Sie einen Lieferanten mit einem Verantwortlichen und einem Status hinzu und hängen Sie dann seine Zertifikate und Nachweise als Dateien an, einen SOC 2- oder ISO 27001-Bericht, eine DPA, ein Pentest-AoC. Das Register zeigt auf einen Blick, wer überprüft, wer fällig und wer geplant ist.
Versenden und speichern Sie den Sicherheitsfragebogen, VSAQ oder CAIQ, und halten Sie die Nachweisdateien, die der Lieferant zurücksendet, an dem Lieferanten. Die Beurteilung und ihr Nachweis sitzen am Lieferantendatensatz, nicht in einem Postfach.
Periodische Überprüfungen laufen in einem Rhythmus, und der Abschluss einer Überprüfung setzt das nächste Überprüfungsdatum des Lieferanten. Das nächste Datum wird bei Abschluss gesetzt, sodass sich der Überprüfungsplan selbst pflegt.
Der Abschluss einer Lieferantenüberprüfung setzt im selben Schritt das nächste Überprüfungsdatum, sodass ein Lieferant von überprüft über fällig bis geplant von selbst wandert, statt aus dem Gedächtnis nachverfolgt zu werden.
Vier Entscheidungen dahinter, wie das Lieferantenregister hier funktioniert, jede etwas, das Sie überprüfen können, kein Adjektiv.
Sie hängen die Zertifikate und Nachweise des Lieferanten an den Datensatz, einen SOC 2- oder ISO 27001-Bericht, eine DPA, ein Pentest-AoC, sodass das, was eine Drittpartei besitzt, abgelegt ist und nicht in einem E-Mail-Verlauf liegt.
Der Abschluss einer periodischen Überprüfung setzt das nächste Überprüfungsdatum des Lieferanten, sodass sich der Überprüfungsplan selbst pflegt, statt auf eine Erinnerung angewiesen zu sein.
Sicherheitsfragebögen, VSAQ oder CAIQ, und die Nachweisdateien liegen am Lieferanten, sodass die Beurteilung und ihr Nachweis an einem Ort sind.
Jeder Lieferant ist überprüft, fällig oder geplant, sodass Sie sehen, welche Drittparteien diese Woche Aufmerksamkeit brauchen, ohne eine einzige Datei zu öffnen.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihre Daten und Nachweise gehören Ihnen und sind jederzeit vollständig exportierbar, ohne Lock-in.
Lieferanten sind ein Modul; jeder Lieferant reicht in den Rest des Arbeitsbereichs hinein, von den Risiken, die eine Drittpartei einbringt, bis zu den Berichten, die Sie einem Prüfer übergeben.
Erfassen Sie ein Risiko zu einem Lieferanten und verbinden Sie es mit den Kontrollen, die es behandeln.
Halten Sie Fragebögen und Nachweisdateien an dem Lieferanten, den sie betreffen.
Exportieren Sie die Überprüfungshistorie und Nachweise eines Lieferanten für einen Prüfer oder den Vorstand.
Sehen Sie das nächste Überprüfungsdatum jedes Lieferanten neben allen anderen fälligen Posten.
Ein Lieferant hat einen Verantwortlichen, einen Status und ein nächstes Überprüfungsdatum. Sie hängen seine Zertifikate und Nachweise als Dateien an, einen SOC 2- oder ISO 27001-Bericht, eine DPA, ein Pentest-AoC, zusammen mit den von Ihnen durchgeführten Sicherheitsfragebögen, sodass der Nachweis an diesem Datensatz bleibt.
Überprüfungen laufen in einem Rhythmus, und der Abschluss einer Überprüfung setzt im selben Schritt das nächste Überprüfungsdatum des Lieferanten. Da das nächste Datum bei Abschluss gesetzt wird, durchläuft ein Lieferant überprüft, fällig und geplant von selbst, statt aus dem Gedächtnis nachverfolgt zu werden.
Sie können die von Ihnen durchgeführten Fragebögen speichern, einschliesslich VSAQ und CAIQ, und die Nachweisdateien, die ein Lieferant zurücksendet, an dem Lieferanten halten. Die Beurteilung und ihr Nachweis liegen am Lieferantendatensatz.
In einer Tabelle ist ein Lieferant eine Zeile mit einem Überprüfungsdatum, das niemand aktualisiert, und Zertifikaten, die niemand findet. Hier ist jeder Lieferant ein lebendiger Datensatz mit angehängten Zertifikaten und Nachweisdateien zusammen mit den von Ihnen durchgeführten Fragebögen, einem klaren Status und einem nächsten Überprüfungsdatum, das das System bei Abschluss setzt, sodass die Überprüfungen aktuell bleiben.
Standardmässig in der Schweiz gehostet, auf Deutsch und Englisch, On-Premise möglich. Sie können Ihre Lieferantendatensätze und Fragebögen als CSV exportieren; Ihre Daten gehören Ihnen, also gibt es kein Lock-in.
Führen Sie ein Register, in dem Sie die Zertifikate und Nachweisdateien jedes Lieferanten zusammen mit den von Ihnen durchgeführten Fragebögen ablegen, und lassen Sie abgeschlossene Überprüfungen das nächste Datum setzen. Sehen Sie, wer diese Woche fällig ist, statt es erst beim Audit zu erfahren.