DE
EN
FR
العربيةConosce le sue terze parti.
Conosce le sue dipendenze?
Censisca fornitori e prestatori di servizi, li classifichi per criticità, li monitori in modo continuo e ne documenti i risultati con evidenze a supporto: Swiss GRC rende gestibile il rischio di terze parti. Lungo l'intero ciclo di vita, dall'onboarding all'uscita.
La fiducia delle organizzazioni leader
Da un elenco di fornitori
a un portafoglio pilotabile
Ogni organizzazione dispone di un registro dei contratti. Ciò che le differenzia è se questo registro si traduce in un quadro dei rischi ancora valido oggi.
Contratti conosciuti, rischi stimati
I fornitori sono elencati in fogli di calcolo, i questionari tornano via posta, le revisioni avvengono al rinnovo del contratto. Chi dipende da chi emerge solo in caso di interruzione del servizio.
- Elenco fornitori in fogli di calcolo, servizi non assegnati
- Questionari via posta, risposte senza evidenze
- Valutazione all'ingresso, nessuna rivalutazione successiva
- Concentrazioni e subappaltatori invisibili
Un registro che resta aggiornato
Fornitori, servizi, contratti, rischi e controlli sono collegati tra loro. Le valutazioni hanno scadenze, i segnali esterni vengono acquisiti, i rilievi diventano azioni.
- Fornitori e servizi collegati in un unico registro
- Valutazioni con workflow, scadenza ed evidenze
- Monitoraggio continuo invece di una fotografia puntuale
- Esternalizzazioni critiche documentabili in qualsiasi momento
Cinque fasi,
un ciclo chiuso
Dalla prima richiesta all'azione, e da lì di nuovo alla valutazione successiva. Scelga una fase.
Ogni terza parte censita, ogni servizio assegnato
Fornitori, prestatori di servizi e i relativi servizi entrano nel registro attraverso un percorso di richiesta guidato. La suddivisione per livelli, in base a categoria di servizio, area geografica e criticità, avviene lungo il percorso, non mesi più tardi.
Veda tutte le fasi- Inventario centrale dei fornitori di servizi e dei servizi
- Percorso guidato di richiesta e approvazione
- Definizione del perimetro e identificazione
- Classificazione dell'esternalizzazione
- Collegamento a contratti e responsabili
- Importazione degli elenchi fornitori esistenti
Dal rischio inerente alla criticità comprovata
Sicurezza, conformità, continuità operativa e stabilità finanziaria in un unico set di questionari. Le risposte generano un profilo di rischio per fornitore e per servizio, non solo per contratto.
Vedi tutte le fasi- Analisi e valutazione dei rischi
- Due diligence completa
- Questionari con autoattestazione del fornitore
- Valutazione per servizio e per fornitore
- Esternalizzazioni critiche identificate
- Collegata a rischi e controlli
Lo stato di rischio non invecchia
Segnali esterni e scadenze interne confluiscono in un unico quadro. Se il rating cyber, la situazione sanzionatoria o la posizione finanziaria di un fornitore cambiano, il registro lo segnala automaticamente.
Vedi lo screening- Revisione continua dello stato di rischio
- Fonti di dati esterne collegate
- Avvisi sui cambiamenti critici
- Rivalutazioni ricorrenti per livello di rischio
- Termini contrattuali e scadenze sotto controllo
- Rivalutazioni pianificate e documentate
Pronti per l'audit senza una settimana di preparazione
Portafoglio, concentrazioni ed esternalizzazioni critiche in un'unica analisi. Ciò che le autorità di vigilanza vogliono vedere è già raccolto, non ancora da assemblare.
Guarda dentro il prodotto- Cruscotti su performance e rischio
- Analisi per autorità di vigilanza e audit
- Vista sulle concentrazioni e sulle dipendenze
- Registro delle informazioni sulle esternalizzazioni critiche
- Reporting per unità e per fornitore
- Evidenze con data e responsabile
I rilievi si trasformano in azioni
Ogni rilievo genera un'azione con un responsabile e una scadenza. E quando un rapporto termina, l'uscita è già pianificata prima che sia necessaria.
Richiedi una demo- Azioni con responsabile e scadenza
- Assegnazione automatica dei compiti
- Escalation in caso di ritardo
- Pianificazione dell'uscita e della transizione
- Alternative e dipendenze documentate
- Efficacia delle azioni comprovata
Quello che vede per primo
al mattino
Nessun percorso di clic tra i menu: tre viste che rispondono in pochi secondi allo stato del suo portafoglio di terze parti.
Il portafoglio in un colpo d'occhio
Numero di fornitori critici, distribuzione delle classi di rischio e verifiche in corso, aggregati sull'intero registro.
Servizi, non solo fornitori
Il registro mostra quale servizio dipende da quale fornitore e quale processo aziendale dipende a sua volta da esso.
Criticità e conformità
Stato, criticità e valutazione di conformità affiancati per ciascun servizio, filtrabili per unità e regione.
Analisi predittiva e supporto decisionale basati sull'intelligenza artificiale.
Valutazione sistematica della postura di cybersicurezza dei fornitori di servizi.
Analisi e valutazione del rischio informatico basate su segnali esterni.
Synesgy di CRIF, specializzata nei rating ESG delle aziende.
Nove fasi,
nove output documentati
Le cinque fasi principali si articolano in nove fasi operative. Ciascuna ha un responsabile, una scadenza e un output presentabile a un revisore.
-
Inventario di terze parti e servizi
Fornitori, prestatori di servizi e relative prestazioni registrati in modo centralizzato e collegati a responsabili, contratti e rischi associati.
OutputRegistro dei fornitori e dei servizi, sempre disponibile per il reporting -
Delimitazione del perimetro e identificazione
Definire il perimetro del third-party risk management e identificare i fornitori e i servizi rilevanti.
OutputPerimetro documentato con relativa motivazione -
Classificazione degli outsourcing
Categorizzare gli outsourcing e distinguere quelli rilevanti da quelli non rilevanti sulla base di criteri documentati.
OutputValutazione di rilevanza (materiality assessment) per ogni outsourcing
-
Analisi e valutazione del rischio
Determinare il profilo di rischio per fornitore e per servizio, sia intrinseco sia dopo l'effetto dei controlli concordati.
OutputProfilo di rischio lordo e netto per servizio -
Due diligence approfondita
Esaminare le prassi operative, gli standard di conformità e di sicurezza dei fornitori, con questionario, evidenze e approvazione.
OutputFascicolo di due diligence corredato di evidenze -
Gestione contrattuale
Monitorare le clausole contrattuali, i termini di disdetta e gli obblighi concordati, individuando tempestivamente le lacune.
OutputQuadro contrattuale con scadenze e obblighi
-
Monitoraggio continuo
Mantenere aggiornato lo stato del rischio, integrare i segnali esterni e reagire agli scostamenti anziché attendere il rinnovo contrattuale.
OutputStato di rischio aggiornato e relativi alert generati -
Reporting e analisi
Performance e rischio dei fornitori in cruscotti dedicati, calibrati per l'unità organizzativa, per l'audit interno e per il consiglio di amministrazione.
OutputReport per il consiglio di amministrazione e gli organi di vigilanza, disponibile su richiesta -
Pianificazione dell'uscita e della transizione
Pianificare le uscite in modo strutturato, documentare le alternative e gestire le transizioni senza interruzioni operative.
OutputPiano di uscita con fasi di transizione e alternative
Copertura ampia, profondità mirata: l'Intelligence Center verifica ogni terza parte su sanzioni, PEP e adverse media ed effettua l'escalation verso una due diligence più approfondita solo laddove un segnale lo giustifichi.
Per chi il nostro modulo TPRM
fa la differenza
Il rischio di terze parti riguarda contemporaneamente più funzioni. Ogni ruolo dispone della propria vista, ma tutti lavorano sullo stesso registro e pongono la stessa domanda una sola volta.
Compliance
Monitora i requisiti in materia di sanzioni e anticorruzione per ogni fornitore ed evita relazioni commerciali a rischio prima che vengano avviate.
ESG
Integra i criteri ambientali, sociali e di governance nella valutazione dei fornitori e monitora le variazioni tramite fonti esterne.
Procurement e gestione fornitori
Accelera l'inserimento di nuovi fornitori con una valutazione del rischio e monitora quelli esistenti per individuare variazioni che incidono sulla catena di fornitura.
Cybersicurezza e protezione dei dati
Verifica la postura di sicurezza dei fornitori di servizi ICT rispetto ai propri requisiti, individua le debolezze e controlla i flussi di dati verso terze parti.
Resilienza operativa
Valuta il rischio di terze parti per le funzioni critiche e documenta che i fornitori critici dispongono di piani di continuità operativa efficaci.
Audit interno e consiglio di amministrazione
Visualizza esternalizzazioni critiche, concentrazioni e rilievi aperti senza dover effettuare un'analisi ad hoc, sempre con lo stesso stato aggiornato.
Meno sforzo per ogni fornitore,
più visione d'insieme su tutti
Il modulo elimina dal processo il lavoro ricorrente e lascia a Lei la valutazione.
- Le terze parti critiche vengono individuate tempestivamenteLa rilevanza e la criticità derivano dalla classificazione, non da una percezione soggettiva delle singole unità.
- Valutazioni senza scambio di e-mailI questionari vengono gestiti come workflow, con promemoria, escalation e risposte documentate anziché allegati in una casella di posta.
- Monitoraggio anziché fotografia staticaLe rivalutazioni ricorrenti in base al livello di rischio e i segnali provenienti da fonti esterne mantengono lo stato sempre aggiornato.
- Le dipendenze diventano visibiliLe concentrazioni su singoli fornitori, regioni o subappaltatori emergono nel portafoglio, non nell'incidente.
- Evidenze disponibili su richiestaValutazione, approvazione e verifica vengono registrate con data, responsabile ed evidenze, e possono essere prodotte in pochi minuti.
- Un unico processo per tutte le funzioniCompliance, procurement, sicurezza e resilienza lavorano sullo stesso registro senza dover porre due volte la stessa domanda.
Le mostriamo dal vivo
il modulo TPRM
In una demo personalizzata la accompagniamo lungo l'intero ciclo di vita: onboarding, classificazione, due diligence, monitoraggio, reporting e uscita. Su un esempio end to end tratto dalla pratica, senza alcuna preparazione richiesta da parte sua.
