独立电视台（ITV）成立于1955年，是英国一家免费电视网络。该网络依托其供应链保障内容预分发及广播链安全。因此，任何与该网络交互的实体都必须建立适当的安全控制措施。然而，ITV网络安全团队评估实体合规性的流程此前依赖人工操作且耗时，导致潜在的安全漏洞难以避免。
挑战：复杂且耗时的供应商风险评估
面对400多家待评估实体——从大型跨国企业到小型后期制作工作室——ITV基于手动操作和电子表格的风险评估流程已不堪重负，每家实体的风险可见性评估都需要耗费数周时间。
ITV内部其他部门同样面临着使用笨重的电子表格管理供应商和风险的困境，这导致数据不一致、效率低下，且无法形成统一的供应商风险视图。最终，无论是第三方还是业务部门负责人，都希望采用更简便的数据驱动方式来开展风险相关讨论。
ITV调研市场后发现，潜在解决方案通常分为两类：仅能自动化问卷的工具，以及过于复杂的GRC工具。问卷自动化工具的问题在于无法提供有价值的洞察。而GRC工具通常需要投入大量精力（因此成本高昂）才能满足企业的独特需求。
显然，ITV必须为旗下实体和内部部门提供一个简单而富有意义的风险统一视图，让利益相关方感受到该流程的价值，而非仅仅将其视为合规性操作。
解决方案：主流第三方风险管理平台
ITV需要一套解决方案，不仅能自动化发送和分析问卷回复的过程，还需具备工作流和风险管理能力，从而简化企业内外所有相关方的第三方风险管理。为实现这一目标，ITV选择了Prevalent。
Prevalent 有效化解第三方风险管理（TPRM）难题。企业通过采用 Prevalent 的软件与服务，可消除与第三方供应商合作带来的网络风险及合规隐患。Prevalent 客户受益于其灵活的混合式 TPRM 方案，不仅能获得量身定制的解决方案，更能实现快速投资回报。
ITV利用Prevalent第三方风险管理平台实现：
- 利用Prevalent预先构建的问卷库，自动化构建和调整针对每个实体的特定问卷的过程。
- 通过开箱即用的工作流规则和内置的补救指导，简化风险的识别、分析和缓解过程。
- 识别供应商中的单点故障，提供供应商与跨工作室服务对接的实体关联图，以便更全面地评估单一供应商风险可能造成的影响。
- 当供应商面临特定网络威胁时及时通知相关方，使ITV能够迅速联系受影响的供应商并追踪整改进展。
- 让非技术人员更轻松地解答问题并理解其网络风险，为构建以价值为导向的第三方风险管理计划奠定基础。
成果：大幅节省时间并获得更深入的风险洞察
ITV对其Prevalent系统的投资获得了巨大回报，将风险评估流程从数周缩短至每个实体不超过数小时。除节省时间外，ITV现可根据供应商提供的服务智能自动化定制问卷，这在新增供应商入驻过程中节省了大量时间和精力。
ITV还拓展了运营风险评估业务，使其能够在更广泛的企业风险领域中，将此前未被察觉的风险点串联起来。
最后，Prevalent平台的简洁性使ITV能够向业务部门提供清晰的风险报告。这促使内部业务部门主动联系网络安全团队，要求对其供应商进行评估——他们已认识到供应商风险管理流程的价值。
下一步工作
想了解我们如何助力其他组织？欢迎访问客户案例研究板块，探索更多Prevalent的成功故事。若需探讨Prevalent是否适合贵机构，立即申请演示！
编者按 本文最初发表于 Prevalent.net. 2024 年 10 月，Mitratech 收购了人工智能第三方风险管理公司 Prevalent。此后，我们对内容进行了更新，以纳入与我们的产品、监管变化和合规性相一致的信息。
