Risk Ledger -toimittajan tapaustutkimus: Zendesk
Risk Ledger -toimittajan tapaustutkimus: Zendesk

Kuinka Zendesk tehosti riskienhallintaa Risk Ledger -sovelluksella

Tutustu Zendeskin kokemukseen Risk Ledgerin käytöstä toimittajana tässä tapaustutkimuksessa.

Community
Technology
Territory
United Kingdom

Ketkä ovat Zendesk?

Zendeskin tehtävänä on tarjota poikkeuksellista palvelua jokaiselle planeetan ihmiselle. Asiakaskokemusten alan johtavana yrityksenä he auttavat yrityksiä tuomaan yhteen parhaat tekoälyedustajat, työnkulun automatisointi ja inhimilliset toimijat asiakkailleen ja työntekijöilleen. Ohjelmistonsa ja asiantuntemuksensa avulla yritykset tarjoavat palvelua, joka lisää asiakasuskollisuutta ja lisää tuloja pienemmillä kustannuksilla. Lue lisää osoitteesta www.zendesk.com.

Kokemuksemme Risk Ledgeristä on ollut ylivoimaisen positiivinen... Olen huomannut, että Risk Ledger on korvaamaton alusta virtaviivaistamaan tilaajiemme lähestymistapaa kolmansien osapuolten riskienhallintaan ja auttamaan meitä rakentamaan ja ylläpitämään asiakkaiden luottamusta.

Bogdan M. Gagea, vanhempi tietoturvapäällikkö, tietoturvatarkastus ja oivallukset, Zendesk Ireland


Risk Ledgerin arvoehdotus toimittajille

Risk Ledger, huippuluokan kolmannen osapuolen riskienhallinta-alusta, antaa turvallisuus- ja hankintaryhmille mahdollisuuden puolustaa yhtenä kokonaisuutena visualisoimalla ja hallitsemalla koko toimitusketjuaan reaaliajassa. Yhteistyöhön perustuva lähestymistapamme parantaa toimitusketjun turvallisuutta, vähentää vaatimustenmukaisuuden taakkaa ja vahvistaa organisaatioiden puolustusta, koska jokaisella linkillä on merkitystä kyberturvallisuudessa.

Risk Ledger on alusta sekä asiakkaille että toimittajille, jossa organisaatiot voivat tarkastella toimittajiensa turvavalvontaa, kun taas toimittajat ylläpitävät yhtä ajantasaista tietoturvaprofiilia, jonka he voivat jakaa sekä nykyisten että mahdollisten asiakkaiden kanssa, alustalla ja sen ulkopuolella. Toimittajat voivat käyttää sitä vapaasti ja auttaa heitä välttämään satojen erilaisten kyselylomakkeiden täyttämistä. Valmis Risk Ledger -toimittajaprofiili voidaan jakaa yhä uudelleen asiakkaiden, asiakkaiden, sijoittajien ja kumppaneiden kanssa, mikä osoittaa heidän sitoutumisensa turvallisuuteen.

Zendeskin kokemus Risk Ledgerin käytöstä

Zendesk Irlannin tietoturvakuuden ja tietoturvan vanhemman turvallisuuspäällikön Bogdan M. Gagean mukaan kokemus Risk Ledgerin käytöstä on ollut:

... ylivoimaisesti positiivinen. Zendeskin Security Assurance & Insights -tiimin vanhempana turvallisuuspäällikkönä, joka vastaa luottamuksen luomisesta yli 200 000 asiakkaan kanssa, olen huomannut, että Risk Ledger on korvaamaton alusta, joka virtaviivaistaa tilaajiemme lähestymistapaa kolmansien osapuolten riskienhallintaan ja auttaa meitä rakentamaan ja ylläpitämään asiakkaiden luottamusta.

Yhden suojausprofiilin jakaminen kaikille asiakkaille

Kun häneltä kysyttiin tuoteominaisuuksista, joita hän arvosti eniten Risk Ledgerissä, Bogdan selitti:

Meille erottuvia ominaisuuksia ovat tietoturvaprofiilimme jakamisen helppous sekä nykyisten Zendesk-asiakkaiden että potentiaalisten asiakkaiden kanssa. Käyttöliittymä/UX on poikkeuksellisen käyttäjäystävällinen, ja toimintakeskus tarjoaa kätevän pääsyn yhteys- ja korjauspyyntöihin. Emme ole tähän mennessä havainneet merkittäviä puutteita; itse asiassa alusta on vain parantunut ajan myötä.”

Aikaisemmin toimittajien oli vietettävä tuntikausia täyttääkseen erilaisia turvallisuuskyselylomakkeita, joita asiakkaat pyysivät heitä täyttämään. Mutta asiakkaalta toiselle esitettyjen ohjauskysymysten välillä on varmasti merkittäviä päällekkäisyyksiä, mikä tarkoittaa, että Zendesk toisti jatkuvasti ja tarpeettomasti työkuormia.

Risk Ledger on suunniteltu standardoimaan tämä prosessi toimittajille, mikä vähentää aikaa, joka tuhlataan lukemattomiin tietoturvakyselyihin vastaamiseen tai sähköpostiketjujen ja monimutkaisten laskentataulukoiden selaamiseen.

Risk Ledger -ohjelman tarkoituksena on, että toimittajat suorittavat vain yhden kattavan toimittaja-arvioinnin, joka on yhdistetty kaikkiin johtaviin kansainvälisiin standardeihin, kuten ISO27001 tai NIST, yhteen organisaatiotasolla ja ylläpitää sitten samaa profiilia yrityksen kasvaessa.

Myyntiprosessin nopeuttaminen ja tehokkuuden parantaminen

Tämä myös nopeuttaa merkittävästi myynti- ja hankintaprosesseja sekä auttaa rakentamaan luottamusta asiakkaisiin, kuten Bogdan huomautti:

” Olemme havainneet, että merkittävä osa asiakkaista hyväksyy Risk Ledger -profiilimme tarvitsematta lisäarviointeja. Tämä on auttanut nopeuttamaan myyntiprosessia suurten asiakkaiden kanssa tehtävissä sopimuksissa. Arviointiosiosi kattavat laajan valikoiman toimialoja ja ovat riittävän kattavia rakentamaan ja ylläpitämään asiakkaiden luottamusta.”

Lisäksi hän kiinnitti huomiota laajempiin tehokkuushyötyihin, joita Risk Ledger auttoi Zendeskiä saavuttamaan:

” Risk Ledger on parantanut merkittävästi asiakasarviointiprosessiemme tehokkuutta. Sen ansiosta olemme voineet standardoida lähestymistapamme eri asiakkaiden tarpeisiin ja vähentänyt huomattavasti tarpeettomien kyselylomakkeiden tekemiseen kuluvaa aikaa.”

Laaja tietopohja toimittajien tukemiseksi

Toimittajien tukemiseksi Risk Ledger tarjoaa myös laajan tukevan tietämyskannan, joka auttaa toimittajia ymmärtämään, mitkä hallintalaitteet heillä tulisi olla käytössä ja miten ne toteutetaan. Bogdanin sanoin:

” Toimittajien kysymykset ja vastaukset sekä ohje ovat osoittautuneet erittäin hyödyllisiksi erityisesti uusien tiimin jäsenten perehdyttämisessä tai yksittäisten asiakkaiden kyselyiden käsittelyssä. Ne toimivat erinomaisena vertailukohtana alan yleisille kysymyksille ja parhaille käytännöille.”


Risk Ledgerin käyttäminen sekä toimittajana että asiakkaana

Yksi keskeisistä näkökohdista, jotka tekevät Risk Ledgeristä todella ainutlaatuisen toimitusketjun riskienhallintatyökalujen joukossa, on se, että organisaatiot voivat käyttää Risk Ledgeria sekä organisaation, joka haluaa tarkistaa toimittajien turvallisuuden, että toimittajan ominaisuudessa esitelläkseen omaa turvallisuusprofiiliaan asiakkailleen. Tämä luo kattavan ja kasvavan kartan toimitusketjusuhteista ja riskien ja riippuvuuksien visualisoinnista kaukana välittömistä kolmansista osapuolista, neljännelle, viidennelle ja yhdeksännelle osapuolelle. Ajan myötä nämä verkkovaikutukset johtavat orgaaniseen, tarkkaan esitykseen globaalista toimitusketjusta.

Tämä tarkoittaa Zendeskin kaltaisille toimittajille, että harkitsemalla Risk Ledgerin käytön aloittamista myös omien toimittajien turvallisuuden arvioimiseen, he saavat jopa uuden arvoehdotuksen mahdollisille asiakkaille, nimittäin, että yhteistyöllä Zendeskin kanssa asiakas saisi ennennäkemättömän kuvan laajennetusta toimitusketjun ekosysteemistä ja riskeistä, mikä parantaa merkittävästi toimitusketjun yleistä turvallisuutta ja mahdollisesti vaatimustenmukaisuutta.

Mitä tulee Zendeskin näkemykseen Risk Ledgerin mahdollisesta hyödyntämisestä myös asiakkaan ominaisuudessa, Bogdan selitti seuraavaa:

” Vaikka käytämme tällä hetkellä ensisijaisesti Risk Ledgeria toimittajana, tutkimme aktiivisesti mahdollisuuksia hyödyntää sitä omien toimittajiemme arvioinnissa. Kaksikäyttöinen lähestymistapa voisi tarjota kokonaisvaltaisemman kuvan tietoturvaekosysteemistämme ja virtaviivaistaa riskienhallintaprosessejamme entisestään.”

Mitä tulee uusiin ominaisuuksiin erityisesti toimittajille, joita Zendesk haluaisi nähdä Risk Ledgerin kehittävän, ”hallintapaneeli, jossa on parannetut analytiikkaominaisuudet, olisi tervetullut lisäys”, Bogdan selitti, ”jonka avulla voimme saada parempaa näkyvyyttä ja mittareita profiilistamme ja sen suorituskyvystä.”


Pattern Trapezoid Mesh

Defend against supply chain attacks with Defend-As-One.

No organisation is an island.

Pattern Trapezoid Mesh

Join our growing community

Sign up to our monthly newsletter to receive exclusive research and analyses by our experts, the latest case studies from our clients as well as guides, explainers and more to turn your supply chain risk management programme into a resounding success story.