Una de las mayores compañías de seguros del mundo se enfrentaba a un enfoque incoherente y manual para evaluar a los socios de la cadena de suministro, lo que restringía la visibilidad y aumentaba los riesgos de seguridad. Al implementar la plataforma de gestión de riesgos de terceros de Prevalent y aprovechar los servicios de evaluación de riesgos de proveedores de Prevalent, este equipo con escasos recursos superó sus objetivos y logró un retorno de la inversión cuantificable.
El reto: Evaluar a cientos de proveedores con recursos limitados
Una compañía de seguros global con más de 500 proveedores estaba luchando con un enfoque inconsistente y manual para llevar a cabo evaluaciones de riesgo de terceros. Como el proceso se basaba en hojas de cálculo, el equipo de tres personas responsable de las evaluaciones de riesgos de proveedores en ese momento no podía ampliar su programa para evaluar a nuevos proveedores.
El equipo de evaluación también se enfrentó al reto de adaptar su cuestionario basado en ISO a las necesidades específicas de la organización, sin sobrecargar a los evaluadores con excesivos requisitos de interpretación.
La solución: Servicios de evaluación de riesgos de proveedores prevalentes
La empresa eligió a Prevalent para abordar sus retos de evaluación de proveedores. Los servicios de evaluación de riesgos de proveedores de Prevalent ayudaron a establecer un proceso de evaluación coherente y repetible, crear un cuestionario estandarizado para recopilar los datos necesarios y centralizar a todos los proveedores en la plataforma de Prevalent.
En primer lugar, Prevalent utilizó las funciones de perfilado y clasificación por niveles disponibles en la plataforma para identificar a 50 proveedores críticos, de nivel 1 y 2, de la población total. A continuación, Prevalent amplió el equipo existente recopilando todos los datos de evaluación de estos proveedores críticos en menos de cuatro meses, lo que agilizó notablemente la colaboración con los proveedores.
A continuación, Prevalent realizó revisiones a distancia para validar las respuestas de evaluación y los controles comunicados por los proveedores. Por último, el equipo de ROC de Prevalent se reunió periódicamente con el equipo del cliente para asegurarse de que las evaluaciones iban por buen camino, de que se cumplían los indicadores clave de rendimiento (KPI) y de que los procesos de evaluación de riesgos de la empresa maduraban continuamente. "Nunca habíamos experimentado ese nivel de colaboración", afirma el director de servicios de asesoramiento de seguridad de la información de la empresa. "El nivel de compromiso de Prevalent era de otro mundo".
Contar con esta sólida base ha permitido al equipo ampliar sus iniciativas de gestión de riesgos de proveedores. Ahora pueden contar con el apoyo de los servicios gestionados de Prevalent:
- Reducir el gasto en consultoría externa y trasladar el presupuesto a la empresa.
- Mapear toda su cadena de suministro de Nth-party utilizando la capacidad de mapeo de relaciones de la solución Prevalent, que es especialmente útil para los reguladores de la industria de seguros que necesitan información sobre los impactos de los proveedores cuando se producen incidentes.
- Conecte los puntos en la gestión de incidentes entre proveedores incorporando inteligencia adicional sobre amenazas en la cadena de suministro y estratificando la supervisión y la gestión de amenazas.
Resultados: Mejora del 85% en la cobertura de la evaluación de riesgos de los proveedores
La empresa ha rentabilizado enormemente su inversión en Prevalent. Ahora disponen de una plataforma de gestión de riesgos de terceros que se adapta a sus necesidades, servicios gestionados que les ayudan con el proceso y la escala, y los conocimientos y habilidades necesarios para volver a realizar internamente las evaluaciones de riesgos de los proveedores.
Con el apoyo de Prevalent, el equipo puede ahora evaluar 800 proveedores con un equipo ampliado de cinco personas. También han mejorado la cobertura de su evaluación de proveedores del 30% al 100% de los proveedores de nivel 1, el 80% de los proveedores de nivel 2 y el 70% de los proveedores de nivel 3, lo que supone una mejora global del 85%.
Resumen de prestaciones
- Implantación de un programa de gestión de riesgos de terceros coherente, repetible y ampliable.
- Cobertura del 100% de los proveedores críticos de primer nivel
- Mejora de la cobertura de los proveedores en un 85
- Mayor confianza de los ejecutivos en la postura ante los riesgos de la cadena de suministro
Próximos pasos
¿Le interesa saber cómo hemos ayudado a otras organizaciones? Lea sobre nuestras soluciones TPRM para compañías de seguros y descubra más casos de éxito de Prevalent en nuestra sección de clientes y casos prácticos. ¿Desea saber si Prevalent se adapta a sus necesidades? Solicite una demostración hoy mismo.
Nota de la Redacción: Este artículo se publicó originalmente en Prevalent.net. En octubre de 2024, Mitratech adquirió la empresa de gestión de riesgos de terceros basada en IA, Prevalent. El contenido se ha actualizado desde entonces para incluir información alineada con nuestras ofertas de productos, cambios normativos y cumplimiento.
