ITV wurde 1955 gegründet und ist ein frei empfangbarer Fernsehsender im Vereinigten Königreich. ITV wird von seiner Lieferkette unterstützt, um die Vorverteilung von Inhalten und die Sicherheit seiner Übertragungskette zu gewährleisten. Daher ist es unerlässlich, dass alle Unternehmen, die mit dem Sender interagieren, über angemessene Sicherheitskontrollen verfügen. Der Prozess, mit dem das ITV-Cybersicherheitsteam Unternehmen anhand der Anforderungen bewertete, war jedoch manuell und zeitaufwändig, sodass potenziell riskante Lücken entstanden.
Die Herausforderung: Komplexe und zeitaufwändige Risikobewertungen von Lieferanten
Mit mehr als 400 zu bewertenden Einheiten – von großen globalen Organisationen bis hin zu kleinen Postproduktionsfirmen – konnte der manuelle, auf Tabellenkalkulationen basierende Risikobewertungsprozess von ITV nicht mehr mithalten, da die Ermittlung der Risikosichtbarkeit pro Einheit wochenlange Arbeit erforderte.
Andere Abteilungen innerhalb von ITV hatten ebenfalls Probleme mit der Verwendung umständlicher Tabellenkalkulationen zur Verwaltung von Lieferanten und Risiken, was zu Inkonsistenzen, Ineffizienzen und einer uneinheitlichen Sichtweise auf Lieferantenrisiken führte. Schließlich wünschten sich sowohl Dritte als auch die Leiter der Geschäftsbereiche eine einfachere, datengestützte Methode, um Gespräche über Risiken zu führen.
ITV hat den Markt untersucht und festgestellt, dass potenzielle Lösungen in der Regel in eine von zwei Kategorien fallen: Tools zur einfachen Automatisierung von Fragebögen und übermäßig komplexe GRC-Tools. Das Problem bei Tools zur Automatisierung von Fragebögen war, dass sie keine nützlichen Erkenntnisse liefern konnten. Auf der anderen Seite erfordern GRC-Tools in der Regel einen erheblichen Aufwand (und damit Kosten), um den individuellen Anforderungen eines Unternehmens gerecht zu werden.
Es war klar, dass ITV seinen Unternehmenseinheiten und internen Abteilungen eine einfache, aussagekräftige Gesamtübersicht über die Risiken bieten musste, damit die Stakeholder den Wert dieses Prozesses erkennen konnten und ihn nicht nur als reine Compliance-Maßnahme betrachteten.
Die Lösung: Die vorherrschende Risikomanagementplattform von Drittanbietern
ITV benötigte eine Lösung, die nicht nur den Versand und die Analyse von Fragebogenantworten automatisierte, sondern auch Workflow- und Risikomanagementfunktionen bot, die das Risikomanagement für Dritte für alle Beteiligten – innerhalb und außerhalb des Unternehmens – vereinfachten. Um dies zu erreichen, wandte sich ITV an Prevalent.
Prevalent erleichtert das Risikomanagement bei Drittanbietern (TPRM). Unternehmen nutzen die Software und Dienstleistungen von Prevalent, um Cyberrisiken und Compliance-Risiken zu beseitigen, die durch die Zusammenarbeit mit Drittanbietern entstehen. Die Kunden von Prevalent profitieren von einem flexiblen, hybriden Ansatz für TPRM, bei dem sie nicht nur auf ihre Bedürfnisse zugeschnittene Lösungen erhalten, sondern auch eine schnelle Kapitalrendite erzielen.
ITV nutzt die Prevalent Third-Party Risk Management Platform, um:
- Automatisieren Sie den Prozess der Erstellung und Anpassung von Fragebögen, die für jede Einheit spezifisch sind, mithilfe der vorgefertigten Fragebogenbibliothek von Prevalent.
- Vereinfachen Sie die Identifizierung, Analyse und Minderung von Risiken durch sofort einsatzbereite Workflow-Regeln und integrierte Richtlinien zur Behebung von Problemen.
- Identifizieren Sie einzelne Fehlerquellen bei Lieferanten und erstellen Sie eine Übersicht darüber, wie Lieferanten mit den Dienstleistungen verschiedener Studios verknüpft sind, um die Auswirkungen eines potenziellen Risikos durch einen einzelnen Lieferanten ganzheitlicher beurteilen zu können.
- Benachrichtigen Sie sie, wenn Lieferanten für eine bestimmte Cyber-Bedrohung anfällig sind, damit ITV schnell Kontakt zu den betroffenen Lieferanten aufnehmen und die Behebung des Problems verfolgen kann.
- Erleichtern Sie es Nicht-Technikern, Fragen zu beantworten und ihre Cyberrisiken zu verstehen, indem Sie eine Grundlage schaffen, auf der ein wertorientiertes Risikomanagementprogramm für Dritte aufgebaut werden kann.
Die Ergebnisse: Enorme Zeitersparnis und tiefere Einblicke in Risiken
ITV hat mit seiner Investition in Prevalent enorme Gewinne erzielt und seinen Risikobewertungsprozess von mehreren Wochen auf nur noch wenige Stunden pro Unternehmen verkürzt. Zusätzlich zu dieser Zeitersparnis kann ITV nun maßgeschneiderte Fragebögen für Lieferanten auf der Grundlage der erbrachten Dienstleistungen intelligent automatisieren, was bei der Einbindung neuer Lieferanten eine enorme Zeit- und Arbeitsersparnis bedeutet.
ITV hat sein Angebot auch auf die Bewertung von operativen Risiken ausgeweitet, wodurch das Unternehmen nun in der Lage ist, bisher nicht erkannte Risiken über sein gesamtes Spektrum an Unternehmensrisiken hinweg zu erkennen.
Schließlich ermöglicht die Einfachheit der Prevalent-Plattform ITV, dem Unternehmen einen übersichtlichen Risikobericht vorzulegen. Dies hat interne Geschäftsbereiche dazu veranlasst, sich proaktiv an das Cybersicherheitsteam zu wenden, um ihre Lieferanten bewerten zu lassen, da sie den Wert des TPRM-Prozesses erkennen.
Nächste Schritte
Möchten Sie erfahren, wie wir anderen Unternehmen geholfen haben? Entdecken Sie weitere Erfolgsgeschichten von Prevalent in unserem Bereich „Kunden und Fallstudien “. Möchten Sie besprechen, ob Prevalent für Sie geeignet ist? Fordern Sie noch heute eine Demo an!
Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich veröffentlicht auf Prävalent.net. Im Oktober 2024 übernahm Mitratech das KI-gestützte Risikomanagement für Dritte, Prevalent. Der Inhalt wurde seitdem aktualisiert und enthält nun Informationen, die auf unser Produktangebot, regulatorische Änderungen und Compliance abgestimmt sind.
