Risikomanagement-Experten von Drittanbietern müssen nicht lange suchen, um sich über zwei der größten Risiken zu informieren, denen ihre Unternehmen heute ausgesetzt sind: Ransomware
und Umwelt-, Sozial- und Governance-Risiken (ESG). Beide Arten von Risiken unterscheiden sich zwar stark voneinander, können jedoch zu erheblichen Betriebsstörungen oder Reputationsschäden führen, wenn sie nicht richtig behandelt werden.
Nehmen wir zum Beispiel Ransomware. Die Angriffe auf Kaseya, Microsoft Exchange und Colonial Pipeline haben entweder den Betrieb ihrer Opfer zum Erliegen gebracht oder dazu geführt, dass Anbieter sich beeilt haben, eine Schwachstelle zu beheben und ihre Kunden zu aktualisieren, bevor sie betroffen waren – alles mit entsprechenden Kosten verbunden.
Im Hinblick auf ESG verstärken die Aufsichtsbehörden ihre Kontrolle über die Nachhaltigkeit, Arbeits- und Einstellungspraktiken von Unternehmen, nachdem immer wieder Forderungen nach besserer Unternehmensführung und sozialer Verantwortung laut geworden sind. So werden beispielsweise Gesetze gegen Bestechung und zur Transparenz in der Lieferkette immer strenger durchgesetzt, doch weniger als die Hälfte der Unternehmen verfolgt solche Risiken durch Dritte.
Reaktive Ansätze verzögern die Erkennung und Minderung von Risiken
Warum haben Unternehmen weiterhin mit wiederholten Cyberangriffen von Dritten sowie dem Risiko unerwünschter Aufmerksamkeit aufgrund mangelhafter ESG-Richtlinien zu kämpfen? Weil sie bei der Risikobewertung reaktiv und manuell vorgehen – manchmal erst, wenn es bereits zu spät ist.
Prevalent Platform Essentials hilft Unternehmen, proaktiver zu sein
Heute kündigt Prevalent eine Erweiterung seiner Platform Essentials-Lösung an, die integrierte Fragebögen zur Automatisierung der Bewertung, Einstufung und Behebung von Ransomware- und ESG-Risiken durch Dritte umfasst. In Kombination mit den bestehenden Funktionen zur zentralen Erfassung, Profilierung, Einstufung und Bewertung von inhärenten Risiken aller Dritten verfügen Unternehmen nun über eine einzige Lösung, um wichtige Risikoinformationen während der Lieferantenaufnahme zu erhalten, wodurch sie diese Risiken proaktiver bewerten können.
Prevalent Platform Essentials ermöglicht es Unternehmen, eine unbegrenzte Anzahl von Drittanbietern zu bewerten, die über diese wichtigen Funktionen verfügen:
- Flexible Lieferantenanbindung: Upload von Tabellenkalkulationen oder API mit Unterstützung des Unternehmensaufnahmeprozesses
- Inhärente Risikobewertung: Sofort einsatzbereite Profilerstellung und Einstufungsbewertung, einschließlich Cyber- und Nicht-Cyber-Inhalten
- Umfassendes Profil: Enthält Branchen- und Geschäftseinblicke, wirtschaftliche Eigentumsverhältnisse, ESG-Bewertungen von über 12.000 börsennotierten Unternehmen und stellt Beziehungen zu vierten Parteien dar.
- Aktuelle Bewertungen: Ermitteln Sie das Ransomware-Risiko und die Einhaltung der ESG-Richtlinien mit standardisierten Bewertungsvorlagen.
- Risikoregister: Risiken aus Bewertungsantworten zentral visualisieren und verwalten
- Dokumentenmanagement: Sammeln Sie Belege für die Profilerstellung und Einstufung, ESG- und Ransomware-Bewertungsantworten.
- Workflow- und Aufgabenmanagement: Risiken einfach identifizieren, Aufgaben zuweisen und bis zur Fertigstellung verfolgen
- Risikoberichterstattung: Klare Berichterstattung, die inhärente und Restrisiken, ESG-Risiken und Ransomware-Risiken aufzeigt
Mit Platform Essentials kann Ihr Team die Komplexität reduzieren, indem es alle Lieferanten zentral unter einem Dach verwaltet, Kosten senken, indem es bestimmte Risiken für eine unbegrenzte Anzahl von Lieferanten als Basiswert festlegt, und einen besseren Überblick über wichtige Risikobereiche gewinnen, um proaktiver zu handeln.
Machen Sie den nächsten Schritt
Wenn Sie und Ihr Team von Ihrer Geschäftsleitung oder Ihrem Vorstand gefragt werden, ob Sie Einblick in Ransomware- oder ESG-Risiken durch Dritte haben, kann Prevalent Ihnen helfen. Lesen Sie das Datenblatt oder fordern Sie eine Demo an, um mehr zu erfahren.
Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich veröffentlicht auf Prävalent.net. Im Oktober 2024 übernahm Mitratech das KI-gestützte Risikomanagement für Dritte, Prevalent. Der Inhalt wurde seitdem aktualisiert und enthält nun Informationen, die auf unser Produktangebot, regulatorische Änderungen und Compliance abgestimmt sind.
