Silos sind der Fluch jeder Organisation. Dies gilt insbesondere für das Lieferantenrisikomanagement, wo isolierte Informationen Ihre Risikosichtbarkeit erheblich einschränken können. Unsere neuesten Versionen, Prevalent TPRM Platform v3.20 und Vendor Threat Monitor v2.3, zielen darauf ab, diese Silos mit neuen Quellen für Informationen zu Lieferantenrisiken aufzubrechen.
Die neuen Versionen bieten:
- Erweiterte Quellen für Risikodaten von Drittanbietern, damit Kunden fundiertere risikobasierte Entscheidungen treffen können
- Wichtige Lieferanteninformationen werden an einem einzigen Ort zentralisiert, um das Lieferantenlebenszyklusmanagement zu vereinfachen.
- Automatisierte Regeln und vereinfachte Arbeitsabläufe, die Risikoprüfungen und Abhilfemaßnahmen beschleunigen
Finanz- und Kreditüberwachung fügen eine neue Risikodimension hinzu, um fundiertere Beschaffungsentscheidungen zu ermöglichen.
Regelmäßige Einblicke in die finanzielle und kreditbezogene Bonität Ihrer wichtigsten Lieferanten können Ihnen proaktive Erkenntnisse darüber liefern, ob diese rentabel sind oder möglicherweise zukünftige Störungen in der Lieferkette verursachen könnten. Die Beschaffung der Lösungen mit dem geringsten Risiko für Ihr Unternehmen kann ohne ein klares Bild der finanziellen und kreditbezogenen Vergangenheit des Lieferanten kompliziert und riskant sein.
Prevalent Vendor Threat Monitor v2.3 führt Finanzberichte ein, die neben den bereits in der Lösung verfügbaren Cyber- und Geschäftsrisiken auch die Überwachung von Bonitätsbewertungen und finanziellen Risiken für Unternehmen in Nordamerika ermöglichen. Diese neue Funktion greift auf Finanzinformationen aus einem globalen Netzwerk von Millionen von Unternehmen in über 160 Ländern zu und liefert Zugriff auf fünf Jahre Unternehmensveränderungen und Finanzergebnisse – darunter Umsatz, Gewinn und Verlust, Aktionärsgelder und mehr. Diese Erweiterung ermöglicht es Unternehmen, neue Lieferanten zu überprüfen, ihre bestehenden Lieferanten über die typischen Cyberrisiken hinaus zu überwachen und die Bonität von Lieferanten zu bewerten, um fundiertere Beschaffungsentscheidungen zu treffen.
Das neue Finanzprofil enthält Kreditübersichtsinformationen und Registrierungsdaten für alle überwachten Unternehmen.
Verbessertes Unternehmensprofil vereinfacht das Lieferantenlebenszyklusmanagement
Viele Unternehmen haben Schwierigkeiten, Lieferanteninformationen zu korrelieren, die in mehreren Tools außerhalb des Lieferantenrisikomanagementsystems gespeichert sind (z. B. in einer D&B Hoovers-Datenbank oder einer Beschaffungsplattform ). Um einen Lieferanten von Anfang bis Ende ordnungsgemäß zu verwalten, müssen alle wichtigen Informationen in einer einzigen, zuverlässigen Quelle zentralisiert werden.
Mit der TPRM-Plattform v3.20 hat Prevalent eine neu gestaltete Entitätsprofilseite mit einem neuen Feed eingeführt, der wertvolle unternehmensspezifische Informationen – wie Standort der Zentrale, Eigentumsverhältnisse, Umsatz, SIC-Code und Geschäftsjahresende – neben dem zentralisierten Bewertungsstatus, anstehenden Einreichungen, Risiken und Aufgaben sowie der Zuordnung von vom Anbieter verwendeten Viertparteien präsentiert. Diese neue Unternehmensseite bietet einen vollständigen Überblick über die wichtigsten Details eines Lieferanten, wodurch Sie mehr Transparenz gewinnen und den Zeitaufwand für die Verwaltung von Lieferanten reduzieren können.
Das neue Entitätsprofil bietet einen konsolidierten Überblick über die Aktivitäten der Entität.
Als PDF-Zusammenfassung zum Herunterladen verfügbar, lässt sich ein vollständiger Überblick über jeden Anbieter ganz einfach mit internen oder externen Stakeholdern teilen.
Dank der neuen exportierbaren PDF-Berichte auf der Entitätsprofilseite lassen sich wichtige Details zu Anbietern im Handumdrehen mit mehreren Interessengruppen teilen.
Die Integration von BitSight bietet eine zusätzliche Quelle für Informationen zu Cyberrisiken.
Die Prevalent Third-Party Risk Management Platform war die erste Lösung, die die Ergebnisse von Bewertungen vollständig in native kontinuierliche Überwachungs
integrierte,
um einen vollständigen 360-Grad-Überblick über Lieferantenrisiken zu ermöglichen. Mit Version 3.20 hat Prevalent die Quellen für die kontinuierliche Überwachung erweitert, indem es die Möglichkeit eingeführt hat, zusammengefasste Risikodaten von BitSight in die Prevalent-Plattform zu importieren. Mit dieser Integration können bestehende BitSight-Kunden:
- Siehe Gesamtrisikobewertung der Anbieter auf einer Skala von 250 bis 900
- Bewertungen (A-F) für Anbieter in jedem Bereich zusammen mit Erläuterungen unter Verwendung der BitSight-Terminologie überprüfen
- Risiken manuell auf Grundlage der Überwachungsergebnisse erstellen
- Aufgaben für die Nachverfolgung markieren
Die Gesamtbewertung von BitSight und die Domain-Bewertungen können auch in das Überwachungsprofil von Prevalent Vendor Threat Monitor (VTM) integriert werden, sodass Kunden die von BitSight gewonnenen Cyber-Risikodaten mit den Geschäfts- und Finanzrisikodaten von Prevalent VTM ergänzen können. Diese Integration erweitert die Quellen für Cyber-Überwachungsinformationen, die Kunden in der Prevalent-Plattform zur Verfügung stehen, und ermöglicht BitSight-Kunden den Zugang zu einer vollständigen und integrierten TPRM-Lösung. Weitere Informationen finden Sie im Datenblatt zum BitSight Connector.
BitSight-Bewertungen werden zusammen mit VTM-Daten dargestellt und bieten einen konsolidierten Überblick über potenzielle Risiken sowie die Möglichkeit, Abhilfemaßnahmen zu ergreifen.
Weitere Informationen zu dieser Version – einschließlich zusätzlicher Verbesserungen an ActiveRules und der Überprüfung von Fragebögen Antwort für Antwort – finden Sie im Dokument „Was ist neu?“ oder in den Versionshinweisen im Prevalent-Kundenportal.
Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich veröffentlicht auf Prävalent.net. Im Oktober 2024 übernahm Mitratech das KI-gestützte Risikomanagement für Dritte, Prevalent. Der Inhalt wurde seitdem aktualisiert und enthält nun Informationen, die auf unser Produktangebot, regulatorische Änderungen und Compliance abgestimmt sind.
