Prevalent Use Cases

NYDFS 23 NYCRR 500 Compliance

The Australian Prudential Regulation Authority (APRA) implemented the CPS 234 regulatory standard in July 2...

NERC Security Guideline for the Vendor Risk Management Lifecycle (Lignes directrices de sécurité du NERC pour le cycle de vie de la gestion des risques des fournisseurs)

Les lignes directrices de la North American Electric Reliability Corporation (NERC) sur la sécurité de la chaîne d'approvisionnement...

Conformité à la norme NERC CIP

Les normes de protection des infrastructures critiques (CIP) de la North American Electric Reliability Corporation (NERC)...

Loi québécoise 25

Examinez les dispositions de la loi 25 du Québec relatives à la protection des données des tiers, et comment la loi Prev...

Exigences de la SEC en matière d'information sur la cybersécurité

En mars 2022, la Securities and Exchange Commission (SEC) des États-Unis a proposé de nouvelles règles et des modifications...

Conformité à la norme NIST SP 800-66

La publication spéciale (SP) 800-66 du National Institute of Standards and Technology (NIST) a été élaborée pour aider...

Cadre de gestion des risques liés à l'IA du NIST

Prevalent peut aider votre organisation à aligner son programme TPRM sur le cadre de gestion des risques liés à l'IA du NIST pour e...

Loi sur la corruption de 2010

Le Bribery Act de 2010 est une loi du Royaume-Uni qui définit et réprime le délit de corruption afin d'assurer...

Conformité TISAX

Simplifier la conformité TISAX pour la gestion des risques de la chaîne d'approvisionnement en matière de cybersécurité dans l'industrie automobile.

New York DFS NY CRR 500 & Third-Party Risk

23 NY CRR 500 was enacted in response to the alarming growth in data breaches and cyber threats against fin...

Centre pour la sécurité de l'Internet (CIS) Conformité des contrôles de sécurité critiques

There are two primary CIS controls related to third-party risk management (TPRM) – Control 15: Service Prov...

FIEC IT Examination Handbook & Third-Party Risk (Manuel d'examen des technologies de l'information de la FIEC et risque pour les tiers)

The goal of the FFIEC IT Examination Handbook is to heighten cybersecurity awareness for the financial indu...

EBA Outsourcing Guidelines Compliance

The EBA Guidelines set out the internal governance arrangements that credit institutions, payment instituti...

Conformité aux normes NIST SP 800-53r5, NIST SP 800-161r1 et NIST CSF v2.0

Le NIST SP 800-53r4, le SP 800-161 et le CSF v1.1 précisent tous deux qu'une organisation doit établir et mettre en...

OSFI of Canada Guideline B-13 Compliance

OSFI B-13 is a guideline issued by the Office of the Superintendent of Financial Institutions (OSFI) in Can...

Conformité à la ligne directrice B-10 du BSIF du Canada

The Canadian Government Office of the Superintendent of Financial Institutions (OSFI) has issued a draft of...

Bank of England Prudential Regulation Authority SS2/21 Compliance

The Bank of England’s Prudential Regulation Authority (PRA) Supervisory Statement SS2/21 sets expectations ...

Conformité à la loi sur la protection des données personnelles (PDPA) de Singapour

The Singapore Personal Data Protection Act (PDPA) includes ten obligations, with the Protection Obligation ...

Conformité au manuel d'examen des technologies de l'information de la FFIEC

The goal of the FFIEC IT Examination Handbook is to heighten cybersecurity awareness for the financial indu...

FCA FG 16/5 Compliance

In July 2018, the FCA released its finalized guidance, FG 16/5 Guidance for firms outsourcing to the ‘cloud...

Décret sur l'amélioration de la cybersécurité de la nation

In May 2021, the President of the United States signed the Executive Order on Improving the Nation’s Cybers...

EBA Outsourcing Guidelines Compliance

The EBA Guidelines set out the internal governance arrangements that credit institutions, payment instituti...

CMMC Compliance

The Prevalent Third-Party Risk Management Platform provides a single solution for suppliers and certified t...

Cloud Security Alliance CAIQ

The Cloud Security Alliance (CSA) Consensus Assessments Initiative Questionnaire (CAIQ) was developed as an...

Centre pour la sécurité de l'Internet (CIS) Conformité des contrôles de sécurité critiques

There are two primary CIS controls related to third-party risk management (TPRM) – Control 15: Service Prov...

California Transparency in Supply Chains Act

APRA CPS 234 Information Security Compliance

The Australian Prudential Regulation Authority (APRA) implemented the CPS 234 regulatory standard in July 2...

System & Organization Control (SOC) 2 Compliance

SOC 2 is a standard that is designed to provide assurance that an organization's systems are set up to cove...