Bedömningar av leverantörsrisker

Leverantörer uppdaterar sin profil minst var sjätte månad och detta automatiseras via plattformen. Det innebär att du får uppdateringar minst dubbelt så ofta jämfört med en manuell metod, och detta med noll ansträngning från din sida. Vanligtvis uppdaterar leverantörer sin profil oftare än så eftersom de är kopplade till mer än en kund. De uppdaterar därför sin profil när de går igenom ytterligare granskningar. Alla uppdateringar kommuniceras till dig och alla andra klienter som de är anslutna till. Du kan spåra eventuella ändringar i leverantörsprofilerna i aktivitetsfliken och vi skickar en uppdatering varje vecka om eventuella ändringar i vilken leverantörsprofil som helst. Detta minskar också din börda på omprövningar rejält eftersom du ständigt ser uppdaterad information.

Ja, det är en självutvärdering. Det är en branschnorm att självutvärderingar är tillräckliga för leverantörsgranskningar eftersom skanningsverktyg inte kan ge oss en uppfattning om interna säkerhetskontroller och revisioner på plats är alltför betungande för både kund och leverantör, vilket innebär att det är omöjligt att täcka alla leverantörer och omöjligt att kontinuerligt övervaka. Traditionellt är manuella metoder också beroende av självbedömningar men dessa är tyvärr bara ögonblicksbilder och blir därför föråldrade så fort de levereras. Med hänsyn till ovanstående är det därför viktigt vad självutvärderingar omfattar. Det är därför Risk Ledger har utvecklat den högklassiga Supplier Assessment Framework (som jämför mot ISO 27001, NIST800, NCSC CAF), som fokuserar på att låta leverantörerna visa sina specifika säkerhetskontroller och bevis för att hjälpa kunden att förstå om leverantören följer föreskrifter och bästa praxis på lämpligt sätt. Risk Ledger går sedan vidare med vår unika nätverksbaserade process och gör det möjligt för kunder att kontinuerligt övervaka dessa kontroller och få inblick i fjärde, femte eller sjätte part, något som praktiskt taget är omöjligt att uppnå via någon annan metod.

Leverantörerna måste vara på plattformen för att de ska kunna utvärderas och det är därför det är viktigt att nätverket växer. Vi har anslutit över 1200 leverantörer bara från januari till juni 2023. Det gör att säkerhetspersonal på Risk Ledger får inblick i leverantörer bortanför tredjepartsledet, vilket de inte kan få via någon annan metod. Nyligen kunde en storbank med hjälp av Risk Ledger ansluta 14 leverantörer på två dagar och fick omedelbart inblick ända bort till sjunde part och identifierade sju tidigare oidentifierade koncentrationsrisker.