Tavarantoimittajien riskiarvioinnit

Tavarantoimittajat päivittävät profiilinsa vähintään 6 kuukauden välein, ja tämä automatisoidaan alustan kautta, mikä tarkoittaa, että ainakin saat päivityksiä vähintään kaksi kertaa enemmän kuin manuaalinen menetelmä ilman vaivaa puolellasi. Tavallisesti toimittajat päivittävät profiilinsa useammin, koska he ovat yhteydessä useampaan kuin yhteen asiakkaaseen, päivittäen siksi profiiliaan, kun he käyvät läpi uusia arvosteluja. Kaikki päivitykset ilmoitetaan sinulle ja muille asiakkaille, joihin he ovat yhteydessä. Voit seurata toimittajaprofiilien muutoksia toiminta-välilehdessä ja lähetämme viikoittaisen päivityksen kaikista toimittajaprofiilien muutoksista. Tämä vähentää myös huomattavasti uudelleenarviointien taakkaa, koska tarkastelet jatkuvasti tarkkoja ajantasaisia tietoja.

Kyllä, se on itsearviointi, alan normi on, että itsearvioinnit riittävät toimittajien arviointeihin, koska skannaustyökalut eivät voi antaa meille näkemystä sisäisestä turvallisuustarkastuksesta ja paikan päällä tehdyt tarkastukset ovat liian raskaita sekä asiakas- että toimittajaresursseille, mikä tarkoittaa, että on mahdotonta kattaa kaikkia toimittajia ja mahdotonta seurata jatkuvasti. Perinteisesti manuaaliset lähestymistavat perustuvat myös itsearviointeihin, mutta ratkaisevasti ne ovat ajankohtaisia arviointeja, ja siksi ne ovat vanhentuneita heti, kun saat ne. Edellä esitetyn perusteella on siis merkitystä, mitä itsearviointi kattaa. Siksi Risk Ledger on rakentanut luokkansa parhaan toimittajan arviointikehyksen (ISO 27001, Nist800, NCSC CAF), jonka avulla toimittajat voivat osoittaa erityiset turvatarkastuksensa ja todisteensa, jotta asiakas ymmärtää, noudattaako toimittaja asianmukaisesti määräyksiä ja parhaita käytäntöjä. Risk Ledger menee sitten pidemmälle ainutlaatuisella verkkopohjaisella lähestymistavalla, jolloin asiakkaat voivat jatkuvasti seurata näitä kontrolleja ja antaa näkyvyyden neljännellä/viidennellä/kuudennelle osapuolelle, mikä on käytännössä mahdotonta saavuttaa millään muulla menetelmällä.

Kyllä, toimittajien on oltava alustalla arvioidakseen kolmansia osapuolia ja sen ulkopuolella, minkä vuoksi verkon kasvattaminen on ensisijainen tavoite. Olemme ottaneet käyttöön yli 1200 toimittajaa pelkästään tammikuusta kesäkuuhun 2023, minkä seurauksena Risk Ledgerin tietoturva-ammattilaiset saavat jatkuvasti kolmannen osapuolen ulkopuolisia oivalluksia, joita he eivät voi saada millään muulla menetelmällä. Äskettäin Risk Ledgeria käyttävä pääpankki otti palvelukseen 14 toimittajaa kahdessa päivässä ja sai heti näkyvyyden seitsemännelle osapuolelle ja tunnisti seitsemän aiemmin tunnistamatonta keskittymisriskiä.