Risk Ledger är en samarbetsplattform för leverantörsdue diligence som hjälper organisationer att förenkla, visualisera och minska risken i leveranskedjan.
Risk Ledger eliminerar behovet av kalkylblad, filer och mappar genom att lagra alla dina leverantörssäkerhetsdata på ett ställe. Detta gör det enkelt att spåra din leverantörsrisk och efterlevnad.
Risk Ledger ger leverantörer bara en profil att upprätthålla som de kan dela med alla sina kunder, vilket kan bidra till att minska bördan av adoption när det gäller att slutföra säkerhetsgranskningar. Vi hjälper också till med processen för leverantörsengagemang genom att skicka ut automatiska aviseringar och påminnelser för att slutföra bedömningar och omvärderingar.
Risk Ledger hjälper dig att kommunicera direkt med leverantören angående eventuella bristande efterlevnad så att du kan lagra alla diskussioner kring deras uppladdade bevis och säkerhetsimplementeringar.
Risk Ledger använder ett ramverk för bedömning av leverantörsrisk över 12 riskdimensioner, undersökt och uppdaterat med nya regler. Detta kan bidra till att säkerställa att bedömningarna är heltäckande, konsekventa och jämförbara i hela leveranskedjan.
Risk Ledger innehåller en uppsättning out-of-the-box-policyer som kan användas för att bedöma och prioritera leverantörsrisk. Dessa kan anpassas efter dina interna behov och befintliga policyer. Detta kan hjälpa dig att fokusera dina ansträngningar på de områden med högst risk. Du kan till exempel tagga leverantörer som är kritiska för ditt företag eller som utgör en hög risk för bristande efterlevnad.
Risk Ledger begär automatiskt omvärderingar i bakgrunden, vilket ger dig tillgång till regelbundna uppdateringar av dina leverantörers säkerhetsställning. När vi identifierar hot och sårbarheter mot den bredare leveranskedjan kan vi också proaktivt meddela dig om leverantörer i ditt nätverk påverkas.
Du kan skicka anslutningsförfrågningar till befintliga leverantörer som redan har slutfört en bedömning. Det här är ett snabbt och enkelt sätt att få in nya leverantörer utan att behöva börja om från början.
Leverantörer på Risk Ledger kan använda en gratis plattform för att hjälpa dem att upprätthålla en säkerhetsprofil, vilket sparar tid och resurser genom att dela sina bedömningar med andra kunder.
Du kan spåra förloppet för din leverantörs onboarding i instrumentpanelen Prestanda. Den här instrumentpanelen visar hur många leverantörer som har införts, hur många utvärderingar som pågår och hur många utvärderingar som väntar.
Åtgärdscentret ger dig en lista över alla dina väntande leverantörsförfrågningar. Det gör det enkelt att se vilka leverantörer som behöver ombordläggas och vilka leverantörer som behöver följas upp med.
Du kan filtrera din vy över leverantörens onboarding-process för att se specifik information. Du kan till exempel filtrera vyn för att bara visa slutförda bedömningar, endast ofullständiga bedömningar eller endast bedömningar som granskas. Detta kan hjälpa dig att fokusera på de specifika områdena i onboardingprocessen som du behöver ta itu med.
Risk Ledger skickar automatiskt ut meddelanden till leverantörer för att påminna dem om att slutföra sina bedömningar. Detta hjälper till att säkerställa att onboarding-processen håller sig på rätt spår.
Baserat på dina organisationsprinciper kan Risk Ledger beräkna efterlevnadspoäng för varje leverantör. Denna poäng baseras på leverantörens svar på riskbedömningsfrågorna och de policyer som har konfigurerats för bedömningen. Efterlevnadspoängen kan hjälpa dig att identifiera leverantörer som riskerar att brista.
Risk Ledger tillhandahåller repeterbara processer för bedömning och hantering av leverantörsrisker, vilket hjälper dig att minska tid och resurser som krävs för att hantera risker i leveranskedjan.
Med Risk Ledger kan du konfigurera de policyer som du använder för att bedöma leverantörsrisken. Detta kan hjälpa dig att skräddarsy bedömningarna efter dina specifika behov. Du kan till exempel konfigurera principerna så att de inkluderar ytterligare risker som är relevanta för din organisation, till exempel miljömässiga eller sociala risker.
Risk Ledger tillhandahåller ett antal sätt att visualisera dina leverantörsriskdata. Detta kan hjälpa dig att identifiera och förstå riskerna i din leveranskedja. Du kan till exempel visualisera riskerna efter leverantör, risktyp eller plats.
Risk Ledger innehåller en mängd olika rapporter som du kan använda för att spåra din leverantörsrisk och efterlevnad. Denna information kan hjälpa dig att fatta bättre beslut om din leveranskedja. Du kan till exempel generera rapporter om antalet leverantörer som uppfyller kraven, antalet leverantörer med utestående korrigeringar och den totala efterlevnadspoängen.
Risk Ledger spårar och tidsstämplar all aktivitet på plattformen. Detta kan hjälpa dig att granska din leverantörsriskhanteringsprocess. Du kan till exempel se vem som fick åtkomst till plattformen, när de kom åt den och vad de gjorde.
Risk Ledger skapar en enda leverantörsprofil som delas av alla kunder hos just den leverantören. Detta hjälper kunder att få tillgång till uppdaterad, kollegial granskad säkerhetsdata för alla anslutna leverantörer.
Risk Ledger hjälper dig att svara på nya hot som kan påverka hela leveranskedjan, vilket ger dig en chans att granska din leveranskedja för eventuella sårbarheter.
Granska hur vi har hjälpt till med identifieringen av MoveIT-attacksårbarheten.
Risk Ledger identifierar kontroller som inte överensstämmer med kraven i dina leverantörsriskbedömningar. Detta kan hjälpa dig att vidta korrigerande åtgärder för att förbättra din leverantörsriskställning. Om en leverantör till exempel inte följer en viss policy kan du samarbeta med dem för att utveckla en plan för att åtgärda bristande efterlevnad.
Risk Ledger tillhandahåller expertis före, under och efter onboarding och kontinuerlig kundsupport. Detta kan hjälpa dig att få den hjälp du behöver när du behöver det. Om du har en fråga om hur du använder plattformen kan du också navigera i vår omfattande kunskapsbas eller kontakta kundsupport som kommer att kunna hjälpa dig.
Risk Ledger låter dig ha diskussioner och ladda upp bevis med dina leverantörer. Detta kan hjälpa dig att förbättra kvaliteten på dina leverantörers riskbedömningar. Du kan till exempel diskutera resultaten av bedömningen med leverantören och begära ytterligare bevis för att stödja deras svar.
Risk Ledger övervakar kontinuerligt dina leverantörsriskdata. Detta kan hjälpa dig att identifiera och mildra risker när de uppstår.
No organisation is an island.