Blog

¿Qué es la gestión de riesgos de terceros?

Índice

¿Qué es la gestión de riesgos de terceros?
¿Por qué es importante la gestión de riesgos de terceros?
¿Cuáles son las prácticas recomendadas para la gestión de riesgos de terceros?
¿Cuál es el ciclo de vida de la gestión de riesgos de terceros?
¿Qué departamento se responsabiliza de la gestión de riesgos de terceros?
¿Cuáles son las ventajas del software de gestión de riesgos de terceros?
¿Cómo puede ayudarte OneTrust?

¿Qué es la gestión de riesgos de terceros?

La gestión de riesgos de terceros es un método de gestión de riesgos que se centra en identificar y reducir los riesgos que están relacionados con el uso de terceros (a veces también denominados proveedores, distribuidores, contratistas o proveedores de servicios).

Esta disciplina está diseñada para ofrecer a las organizaciones una comprensión de los terceros que utilizan, cómo los utilizan y qué garantías tienen implementadas sus terceros. El ámbito y los requisitos del programa de gestión de riesgos de terceros dependen de la organización y pueden variar bastante en función de la industria, las directrices normativas y otros factores. Aun así, muchas prácticas recomendadas de gestión de riesgos de terceros son universales y se aplican a todas las empresas u organizaciones.

Aunque las definiciones exactas pueden variar, el término «gestión de riesgos de terceros» a veces se utiliza indistintamente con otros términos comunes del sector, como gestión de riesgos de proveedores, gestión de proveedores o gestión de riesgos de la cadena de suministros. Sin embargo, a menudo se considera que la gestión de riesgos de terceros es la disciplina genérica que abarca todo tipo de terceros y todo tipo de riesgos.

¿Por qué es importante la gestión de riesgos de terceros?

Aunque el riesgo de terceros no es un concepto nuevo, los aumentos de brechas en todos los sectores y una mayor dependencia de la externalización de servicios han puesto esta disciplina en primer plano como nunca antes había ocurrido. Las disrupciones han afectado a casi todas las empresas y a sus terceros; independientemente de su tamaño, ubicación o sector. Además, las brechas de datos o los incidentes de ciberseguridad son bastante comunes. En 2021, el impacto de los terceros sobre la resiliencia empresarial se puso de manifiesto a través de interrupciones y otros incidentes de terceros. Algunas de las formas en que puedes verte afectado son:

Interrupciones internas y fallos en las capacidades operativas
Interrupciones externas que afectan aspectos de toda la cadena de suministros
Interrupciones de terceros que hacen que la cadena de suministros de tu organización sea vulnerable
Cambios operativos que afectan la recopilación, el almacenamiento y la seguridad de los datos

La mayoría de las organizaciones modernas confían en terceros para mantener el funcionamiento fluido de sus operaciones. Por lo tanto, cuando tus terceros o proveedores no puedan cumplir con sus obligaciones, podrían producirse impactos devastadores y duraderos.

Por ejemplo, puedes depender de un proveedor de servicios como Amazon Web Services (AWS) para alojar un sitio web o una aplicación en la nube. Si AWS dejara de funcionar, tu sitio web o aplicación también se vería afectado. Otro ejemplo podría ser el uso de un tercero para el envío de mercancías. Si los conductores de la empresa de transportes se pusieran en huelga, esta situación podría retrasar los plazos de entrega acordados y provocar cancelaciones y desconfianza entre los clientes, lo que afectaría a los resultados y la reputación de tu organización de forma negativa.

La externalización es una parte necesaria a la hora de dirigir un negocio moderno. No solo ahorra dinero a las empresas, sino que también es una forma sencilla de sacar partido de la experiencia de una empresa especializada en comparación con la propia. La desventaja es que si no se dispone de un programa adecuado de gestión de riesgos de terceros, depender de terceros podría generar vulnerabilidades en tu negocio

¿Cuáles son las prácticas recomendadas para la gestión de riesgos de terceros?

Existen infinitas prácticas recomendadas de gestión de riesgos de terceros que pueden ayudarte a crear un mejor programa; independientemente, de si recién estás comenzando a hacer que la gestión de riesgos de terceros sea una prioridad o si quieres comprender dónde se podría mejorar tu programa actual. Hemos destacado lo que, según nuestra opinión, son las 3 prácticas recomendadas críticas que se aplican a casi todas las empresas.

1) Prioriza el inventario de tus proveedores

Todos los proveedores no son igual de importantes, por lo que es fundamental determinar qué terceros son los más esenciales. Para mejorar la eficiencia en tu programa de gestión de riesgos de terceros, segmenta a tus proveedores por niveles de criticidad.

La mayoría de las empresas suelen segmentar a los proveedores en tres grupos:

Nivel 3: riesgo bajo y criticidad baja
Nivel 2: riesgo medio y criticidad media
Nivel 1: riesgo alto y criticidad alta

En la práctica, las organizaciones primero centrarán su tiempo y sus recursos en los proveedores de nivel 1, puesto que requieren una diligencia debida y recopilación de pruebas más estrictas. Por lo general, los proveedores de nivel 1 están sujetos a evaluaciones más detalladas, que a menudo incluyen la validación in situ.

Muchas veces, especialmente durante la evaluación inicial, estos niveles se calculan en función del riesgo inherente del tercero. Las calificaciones de riesgo inherente se generan en función de los análisis comparativos del sector o del contexto de la empresa, como si:

Se comparte o no información comercial de carácter confidencial o de uso interno con el proveedor
Se comparten o no datos personales con el proveedor
Se comparten o no datos personales de carácter sensible con el proveedor
Se comparten o no datos personales fuera de las fronteras
Se prestan o no funciones comerciales críticas

Además, el impacto del proveedor puede ser un factor determinante. Si un tercero no pudiera prestar su servicio, ¿cómo afectaría esta situación a tus operaciones? Cuando se produzca una interrupción significativa, el riesgo del proveedor será inevitablemente mayor. Determina este impacto teniendo en cuenta:

El impacto de una divulgación de información no autorizada
El impacto de la modificación o destrucción de información no autorizada
El impacto de la interrupción del acceso al proveedor o la información

Otra forma de clasificar a los proveedores por nivel es agrupándolos en función del valor del contrato. Los proveedores que supongan un coste significativo podrían segmentarse de forma automática como proveedor de nivel 1 debido al riesgo elevado por el mero coste de su contrato.

2) Saca provecho de la automatización siempre que sea posible

Las eficiencias surgen cuando las operaciones son consistentes y se pueden repetir. Hay varios aspectos en el ciclo de vida de gestión de riesgos de terceros donde la automatización resulta ideal. Estos aspectos incluyen, entre otros:

Incorporar nuevos proveedores. Agrega proveedores de forma automática a tu inventario mediante un formulario de admisión o mediante la integración con la gestión de contratos u otros sistemas.
Calcular el riesgo inherente y clasificar a los proveedores por nivel. Durante la incorporación, recopilar el contexto empresarial con el fin de determinar el riesgo inherente de un proveedor y, a continuación, priorizar de forma automática a los proveedores que representen el mayor riesgo.
Asignar responsables de riesgos y tareas de mitigación. Cuando se marca el riesgo de un proveedor, es esencial que se dirija dicho riesgo a la persona correcta y se incluya una lista de verificación con los puntos de acción para su mitigación.
Desencadenar las revisiones de rendimiento del proveedor. Configura desencadenadores de automatización para realizar revisiones de proveedores cada año, y si el proveedor no superase la revisión, desencadenar acciones para rescindir el servicio.
Desencadenar la reevaluación de proveedores. Envía una reevaluación de acuerdo con las fechas de vencimiento del contrato y guarda las respuestas de la evaluación del año anterior para que el proveedor no tenga que empezar desde cero.
Enviar notificaciones y otras alertas. Cuando se marque un nuevo riesgo o se incorpore un nuevo proveedor, envía un email o alerta a la parte interesada pertinente a través de la integración con un sistema existente.
Programar y ejecutar informes. Configura informes automatizados que se ejecuten cada día, semana o mes, y compártelos de forma automática con la persona adecuada.

Cada programa de gestión de riesgos de terceros es diferente, así que comienza por observar de manera interna los procesos que se puedan repetir y estén listos para automatizarse. A partir de ahí, comienza poco a poco y toma medidas prácticas para automatizar las tareas clave. Con el tiempo, estas pequeñas automatizaciones irán aportando su granito de arena para acabar ahorrando tiempo, dinero y recursos significativos a tu equipo.

3) Piensa más allá de los riesgos de ciberseguridad

Al considerar un programa de gestión de riesgos de terceros o proveedores, muchas organizaciones piensan de inmediato en los riesgos de ciberseguridad. Pero la gestión de riesgos de terceros implica mucho más que eso. Si bien empezar poco a poco y centrarse solamente en los riesgos de ciberseguridad es un buen primer paso, hay otros tipos de riesgos que también deben priorizarse. Por ejemplo:

Riesgos para la reputación
Riesgos geográficos
Riesgos geopolíticos
Riesgos estratégicos
Riesgos financieros
Riesgos operativos
Riesgos de privacidad
Riesgos de cumplimiento normativo
Riesgos éticos
Riesgos de continuidad del negocio
Riesgos de rendimiento
Riesgos de partes ulteriores
Riesgos de crédito
Riesgos ambientales

En este respecto, la conclusión principal es que comprender todos los tipos de riesgo relevantes (y no solo la ciberseguridad) es imperativo para construir un programa de gestión de riesgos de terceros de calidad.

¿Cuál es el ciclo de vida de la gestión de riesgos de terceros?

El ciclo de vida de la gestión de riesgos de terceros comprende la serie de pasos que describen la típica relación con un tercero. A veces, a la gestión de riesgos de terceros se le denomina «gestión de relaciones con terceros». Este término articula mejor el carácter continuo de las interacciones con el proveedor. Normalmente, el ciclo de vida de gestión de riesgos de terceros se divide en varias fases. Estas fases incluyen:

Identificación del proveedor
Evaluación y selección
Evaluación de riesgos
Mitigación de riesgos
Contratación de servicios
Informes y registros
Monitorización continua
Rescisión del proveedor

Fase 1: Identificación de terceros

Hay muchas formas de identificar a los terceros con los que tu organización está trabajando en la actualidad, así como formas de identificar a otros terceros que tu organización quiera utilizar.

Para identificar proveedores que ya estén en uso y crear un inventario de proveedores, las organizaciones deben adoptar múltiples enfoques, entre los que se incluyen: 

El uso de información existente. A menudo, las organizaciones consolidan la información de hojas de cálculo y otras fuentes con respecto al proveedor a la hora de implementar el software de riesgo de terceros.
La integración con tecnologías existentes. Las tecnologías que se utilizan a menudo contienen información detallada sobre el proveedor, como CMDBs, proveedores de SSO, contratos, servicios y otros sistemas. Con frecuencia, las organizaciones se conectarán a estas fuentes para centralizar su inventario en una única solución de software.
La realización de evaluaciones o entrevistas. Una breve evaluación para los responsables de departamentos de toda la empresa, como marketing, RR. HH., finanzas, ventas, I+D, entre otros, podría ayudarte a descubrir las herramientas que se utilizan dentro de tu organización.

Para identificar a nuevos terceros, las organizaciones a menudo sacarán partido de un portal de autoservicio como parte de su programa de gestión de riesgos de terceros. Con un portal de autoservicio, los responsables pueden crear su inventario. Comparte el portal con tu empresa creando un enlace desde tu intranet o SharePoint. Los portales de autoservicio también ayudan a recopilar información preliminar sobre el tercero como:

La información personal involucrada
La información de hospedaje
El Escudo de Privacidad
Otras certificaciones
Otras certificaciones
El ámbito del servicio
El nombre del proveedor
La fecha de adquisición prevista
El propósito empresarial
El contacto principal del proveedor (email, teléfono, dirección)
El tipo de datos involucrado
Las revisiones de seguridad
Las certificaciones de seguridad (si fuera aplicable)

Con esta información, puedes clasificar a los terceros en función del riesgo inherente que puedan suponer para tu organización.

Fase 2: Evaluación y selección

Durante la fase de evaluación y selección, las organizaciones consideran las solicitudes de propuesta y eligen al proveedor que quieran utilizar. Esta decisión se toma en base a una serie de factores únicos para el negocio y sus necesidades concretas.

Fase 3: Evaluación de riesgos

Las evaluaciones de riesgo de proveedor llevan tiempo y consumen muchos recursos, por lo que muchas organizaciones utilizan un Exchange de riesgos de terceros con objeto de acceder a evaluaciones precompletadas. Otros métodos comunes incluyen el uso de hojas de cálculo o software de automatización de evaluaciones. En cualquier caso, el objetivo principal de comprender los riesgos asociados con el proveedor es el mismo.

Las normas más comunes que se utilizan para evaluar a los proveedores incluyen:

Además de normas específicas del sector, como:

Fase 4: Mitigación de riesgos

Después de realizar una evaluación, se pueden calcular los riesgos y dar comienzo a la mitigación. Los flujos de trabajo de mitigación de riesgos más comunes incluyen las siguientes fases:

En esta fase, se marcan los riesgos y se les asignan un nivel o calificación de riesgo.
Durante la fase de evaluación, las organizaciones determinarán si el riesgo es aceptable en función del apetito de riesgo que hayan determinado.
Cuando tenga lugar el tratamiento, un responsable del riesgo tendrá que validar que se han establecido los controles necesarios para reducir el riesgo al nivel de riesgo residual deseado.
En esta fase, las organizaciones monitorizarán el riesgo de cualquier evento que pueda aumentar el nivel de riesgo como, p. ej., una brecha de datos.

Fase 5: Contratación de servicios

A veces, en paralelo con la mitigación de riesgos, la fase de contratación y adquisición es crítica desde la perspectiva de riesgos de terceros. Con frecuencia, los contratos contienen detalles que quedan fuera del ámbito de gestión de riesgos de terceros. Aun así, existen disposiciones, cláusulas y términos clave que los equipos de Gestión de riesgos de terceros deben tener en cuenta a la hora de revisar los contratos con el proveedor.

Como por ejemplo:

La definición del ámbito de los servicios o productos
El precio y las condiciones de pago
Las cláusulas de vigencia y rescisión
La cláusula de propiedad intelectual
La cláusula de servicios y entregas
La representación y las garantías
La cláusula de confidencialidad
Los descargos de responsabilidad o indemnizaciones
La limitación de responsabilidad
El seguro
La cláusula que regula la relación
El acuerdo de tratamiento de datos
Las cláusulas de cambio de subencargado del tratamiento o partes ulteriores
La cláusula de cumplimiento normativo
El acuerdo de protección de datos
Los acuerdos de nivel de servicio, el rendimiento del producto y el tiempo de respuesta

Aplica estos aspectos clave para informar sobre los requisitos en un formato estructurado. Simplemente, determina si las cláusulas clave son adecuadas, inadecuadas o no están presentes.

Fase 6: Informes y registros

La creación de un programa de gestión de riesgos de terceros sólido requiere que las organizaciones mantengan el cumplimiento normativo. Este paso suele pasarse por alto. Mantener registros detallados en hojas de cálculo es casi imposible a gran escala, por lo que muchas organizaciones optan por implementar el software de gestión de riesgos de terceros. Con un mantenimiento de registros que se pueda auditar, es mucho más fácil informar sobre los aspectos críticos de tu programa a la hora de identificar áreas de mejora.

En la práctica, un panel de información prototípico puede incluir:

El recuento total de proveedores
Los proveedores ordenados por su nivel de riesgo
El estado de todas las evaluaciones de riesgo de proveedores
El número de proveedores con contratos vencidos o por vencer
Los riesgos agrupados por nivel (alto, medio, bajo)
Los riesgos por fase dentro del flujo de trabajo de mitigación de riesgos
Los riesgos para tu organización principal y los riesgos para las filiales
El historial de riesgos

Fase 7: Monitorización continua

Las evaluaciones son el análisis de un momento en el tiempo en lo que respecta a los riesgos de un proveedor; sin embargo, los compromisos con terceros no terminan ahí, ni siquiera tras mitigar los riesgos. La monitorización continua de los proveedores a lo largo de la relación con un tercero es fundamental, al igual que la adaptación cuando surgen nuevos problemas.

Por ejemplo, las nuevas normativas, las noticias negativas, las brechas de datos altamente sensibles y la evolución del uso de un proveedor pueden afectar a los riesgos asociados con tus terceros. Algunos eventos clave que pueden alterar los riesgos y deben monitorizarse son:

Las fusiones, adquisiciones o desinversiones
Los cambios en procesos internos
Las noticias negativas o los comportamientos poco éticos
Los desastres naturales y otros eventos que puedan afectar a la continuidad del negocio
El lanzamiento de productos
Los cambios en el contrato
Los desarrollos industriales o normativos
La viabilidad financiera o el flujo de caja
La reducción de la plantilla

Fase 8: Rescisión del proveedor

Un procedimiento de rescisión exhaustivo es clave, tanto por motivos de seguridad como por requisitos de registro. Muchas organizaciones han desarrollado una lista de verificación de recisión para proveedores, que puede consistir en una evaluación que se pueda enviar tanto de forma interna como externa a la hora de confirmar que se han tomado todas las medidas adecuadas. Dicho esto, también es fundamental mantener un registro detallado de las evidencias de estas actividades para demostrar el cumplimiento normativo en caso de que tenga lugar una consulta o auditoría de carácter regulatorio.

¿Qué departamento se responsabiliza de la gestión de riesgos de terceros?

No existe ningún enfoque único en cuanto a la gestión de riesgos de terceros. Todas las empresas son diferentes y, como resultado, no hay ningún departamento clave que sea el responsable de controlar los riesgos de los proveedores. Algunas organizaciones con más recorrido pueden disponer de un equipo de gestión de proveedores o de riesgos de terceros; sin embargo, muchas organizaciones no cuentan con ello. Por tanto, los cargos y departamentos más comunes a la hora de tomar responsabilidades sobre riesgos de terceros son:

Director de seguridad de la información (CISO)
Director de subcontrataciones (CPO)
Director de información (CIO)
Director delegado de protección de datos (CPO)
Tecnología de la información (TI)
Externalización y subcontratación de servicios
Seguridad de la información
Riesgo y cumplimiento normativo
Responsable de la cadena de suministros
Responsable de riesgos de terceros
Responsable de riesgos de proveedores
Gestión de proveedores
Responsable de los contratos

La lista de arriba no es exhaustiva en absoluto, aunque la diversa variedad de títulos y departamentos puede arrojar algo de luz sobre los diversos enfoques que se adoptan en lo que respecta a la gestión de riesgos de terceros.

En última instancia, estas partes interesadas y departamentos deben trabajar de manera conjunta para gestionar los proveedores a lo largo de su ciclo de vida. Por lo tanto, la gestión de riesgos de terceros a menudo se extiende a muchos departamentos y a muchos roles diferentes.

¿Cuáles son las ventajas del software de gestión de riesgos de terceros?

Con el software de riesgos de terceros, tu organización puede desarrollar y escalar programas exitosos de gestión de riesgos de terceros que añadan valor a tus resultados. Además, el retorno de la inversión es muy significativo cuando se aprovechan las oportunidades de automatización que proporciona nuestro software diseñado para este propósito tan especial. Entre los mayores beneficios, se incluyen:

Una mejora de la seguridad
Una mejora de la confianza del cliente
Un mayor ahorro de tiempo
Un mayor ahorro de costes
Trabajos menos repetitivos
Una mejor visibilidad sobre los datos
Una incorporación de los proveedores más rápida
Evaluaciones más sencillas
Mejores capacidades de generación de informes
Auditorías más sencillas
Menos riesgos
Un mejor rendimiento por parte de los proveedores
Menos hojas de cálculo

¿Cómo puede ayudarte OneTrust?

La plataforma OneTrust saca partido de nuestra enorme experiencia en GRC gracias a nuestra especialización en gestión de riesgos de terceros, privacidad y gestión de incidentes, entre muchas otras categorías, para ofrecer una experiencia inmersiva de gestión de la privacidad y la seguridad. Reduce tus riesgos de terceros y proveedores con el software de gestión de terceros y el Exchange de riesgos de terceros de OneTrust. Este software permite que puedas ejecutar comprobaciones de cumplimiento normativo y verificar a los proveedores. Además, nuestro software permite que las organizaciones puedan realizar evaluaciones de riesgos de proveedor y mitigar los riesgos a través de una automatización de los flujos de trabajo muy personalizable. El Exchange de riesgos de terceros de OneTrust permite que las empresas puedan acceder a análisis de riesgos e informes sobre lagunas en los controles de proveedores, además de que proporciona a los proveedores la oportunidad de centralizar su información de cumplimiento normativo y promocionarla entre miles de clientes de OneTrust para que se pueda compartir con facilidad.

Third-Party Risk

Rise above risk: Third-party management in technology

November 21, 2024

Aprende más

Infographic

Third-Party Risk

Manufacturing risk: Managing third parties in the supply chain

Third-party management keeps manufacturing operations running smoothly by verifying vendor and supplier compliance with regulations.

September 30, 2024

Aprende más

Infographic

Third-Party Risk

Manufacturing risk: Managing third parties in the supply chain

Third-party management keeps manufacturing operations running smoothly by verifying vendor and supplier compliance with regulations.

September 30, 2024

Aprende más

eBook

Third-Party Risk

The complete guide to third-party management

It’s imperative for security teams to implement a holistic approach to third-party management.

September 27, 2024

Aprende más

eBook

Third-Party Risk

The complete guide to third-party management

It’s imperative for security teams to implement a holistic approach to third-party management.

September 27, 2024

Aprende más

Blog

Third-Party Due Diligence

Third-Party Management is Key to Business Resilience | Blog | OneTrust

Overseeing business relationships isn’t just about controlling risk — companies must understand how to manage third parties holistically.

Jason Koestenblatt

September 27, 2024

Aprende más

Blog

Third-Party Due Diligence

Webinar

Third-Party Risk

Navigating the intersection: Third-party risk management in South Africa's evolving data landscape

Amidst South Africa's dynamic AI terrain and evolving data privacy regulations like POPIA, mastering third-party risk management is paramount. This session explores the balance between AI innovation and data protection.

September 18, 2024

Aprende más

Webinar

Third-Party Risk

Navigating the intersection: Third-party risk management in South Africa's evolving data landscape

Amidst South Africa's dynamic AI terrain and evolving data privacy regulations like POPIA, mastering third-party risk management is paramount. This session explores the balance between AI innovation and data protection.

September 18, 2024

Aprende más

Blog

Third-Party Risk

How to manage and measure third-party risk across your business 

Learn how to empower your compliance program with a unified third-party management program.

Jason Koestenblatt

September 11, 2024 5 minutos de lectura

Aprende más

Blog

Third-Party Risk

eBook

Third-Party Risk

Deploying third-party management to navigate risk across industries

Download this eBook to explore third-party management across industries and key considerations before bringing this approach organization-wide.

August 06, 2024

Aprende más

eBook

Third-Party Risk

Deploying third-party management to navigate risk across industries

Download this eBook to explore third-party management across industries and key considerations before bringing this approach organization-wide.

August 06, 2024

Aprende más

Third-Party Risk

Third-Party AI: Procurement and risk management best practices

As innovation teams race to integrate AI into their products and services, new challenges arise for development teams leveraging third-party models. Join the webinar to gain insights on how to navigate AI vendors while mitigating third-party risks.

July 25, 2024

Aprende más

Blog

Third-Party Risk

CrowdStrike outage highlights third-party risk

See our key insights and discover why robust risk management across third parties, fourth parties, and beyond is crucial.

Hannah Middleton

July 25, 2024 3 minutos de lectura

Aprende más

Aprende más

Infographic

Third-Party Risk

Streamline compliance with the Digital Operational Resilience Act (DORA)

Download our infographic to learn about the new DORA regulation, who needs to comply, and how OneTrust can help streamline the process.

April 29, 2024

Aprende más

Blog

Third-Party Risk

Navigating the Digital Operational Resilience Act (DORA) with OneTrust

Read our article on the Digital Operational Resilience Act (DORA) and how organizations can effectively manage ICT risk and third-party risk to ensure compliance

Katrina Dalao

April 29, 2024 5 minutos de lectura

Aprende más

Blog

Third-Party Risk

Navigating the Digital Operational Resilience Act (DORA) with OneTrust

Read our article on the Digital Operational Resilience Act (DORA) and how organizations can effectively manage ICT risk and third-party risk to ensure compliance

Katrina Dalao

April 29, 2024 5 minutos de lectura

Aprende más

Video

Third-Party Risk

OneTrust third-party management demo video

Watch this demo video to learn how OneTrust third-party management helps organizations create resilient, secure, and scalable third-party ecosystems.

April 04, 2024

Aprende más

Video

Third-Party Risk

OneTrust third-party management demo video

Watch this demo video to learn how OneTrust third-party management helps organizations create resilient, secure, and scalable third-party ecosystems.

April 04, 2024

Aprende más

Kundengeschichte

Drittparteienrisiken

PUMA

Multinationale Sportmarke erfindet das Lieferantenrisikomanagement neu – mit einem kollaborativen, unternehmensweiten Ansatz

März 04, 2024

Aprende más

Kundengeschichte

Drittparteienrisiken

PUMA

Multinationale Sportmarke erfindet das Lieferantenrisikomanagement neu – mit einem kollaborativen, unternehmensweiten Ansatz

März 04, 2024

Aprende más

Aprende más

Blog

Third-Party Risk

Trust talks: Actioning trust-based cybersecurity from individual to enterprise

Security teams can help create and champion organizational trust despite interdepartmental silos

Jason Koestenblatt

October 09, 2023 4 minutos de lectura

Aprende más

Blog

GRC & Security Assurance

Cybersecurity Awareness Month resource hub

The cybersecurity awareness hub pulls resources from our experts on the Security CoE, GRC, Privacy, DataGuidance, and TPRM teams to a central resource.

Jason Koestenblatt, Team Lead, Content Marketing

October 02, 2023 3 minutos de lectura

Aprende más

Aprende más

Webinar

Third-Party Due Diligence

A shortcut to third party due diligence fundamentals

In this webinar, we examine the scope of third-party due dilligence, best practices, and industry trends driving greater scrutiny on third parties.

July 13, 2023

Aprende más

Blog

Third-Party Risk

How to start a third-party risk management program: Implement effective processes across your organization

Learn how to implement an effective third-party risk management program that meets your organization's needs.

Katrina Dalao

July 11, 2023 5 minutos de lectura

Aprende más

Blog

Third-Party Risk

How to start a third-party risk management program: Monitor and maintain performance

Katrina Dalao

July 11, 2023 5 minutos de lectura

Aprende más

Blog

Third-Party Risk

How to start a third-party risk management program: Get leadership buy-in

Create a TPRM program that addresses your organization’s highest security risks and aligns with strategic objectives

Katrina Dalao

July 11, 2023 5 minutos de lectura

Aprende más

Blog

Third-Party Risk

Webinar

Third-Party Risk

Are your third parties a privacy compliance liability? 5 tips to reduce your exposure

Join our webinar and learn how to create an effective, privacy-focused third-party risk management (TPRM) program that streamlines recordkeeping and reduces your risk exposure.

July 05, 2023

Aprende más

Webinar

Third-Party Risk

Are your third parties a privacy compliance liability? 5 tips to reduce your exposure

Join our webinar and learn how to create an effective, privacy-focused third-party risk management (TPRM) program that streamlines recordkeeping and reduces your risk exposure.

July 05, 2023

Aprende más

Blog

Third-Party Risk

How to start a third-party risk management program: Understand the types of third-party risks

Learn about the different types of third-party risks and how to address each one

Katrina Dalao

June 29, 2023 6 minutos de lectura

Aprende más

Aprende más

Blog

Third-Party Risk

HackNotice and OneTrust partner for deeper third-party threat intelligence

OneTrust customers can take advantage of HackNotice’s near real-time breach alerts.

June 01, 2023 3 minutos de lectura

Aprende más

Blog

Third-Party Risk

HackNotice and OneTrust partner for deeper third-party threat intelligence

OneTrust customers can take advantage of HackNotice’s near real-time breach alerts.

June 01, 2023 3 minutos de lectura

Aprende más

Blog

Privacy Management

Assessing your international data transfers post-DPC ruling

The recent decision cast fresh doubt over the effectiveness of transfer safeguards and supplementary measures in conjunction with the practical application of third-country surveillance laws.

Linda Thielova

June 01, 2023 8 minutos de lectura

Aprende más

Blog

Privacy Management

Third-Party Risk

How to manage third-party risk across your entire business

Businesses need a comprehensive third-party management strategy covering all aspects of their relationships with third parties, such as security, privacy, ethics, and ESG.

March 08, 2023 7 minutos de lectura

Aprende más

Blog

Third-Party Risk

Why data privacy and third-party risk teams need to work together

Sharing information and resources across organizational silos is mutually beneficial for teams with the common goal of mitigating data privacy risk.

Scott Solomon

March 07, 2023 6 minutos de lectura

Aprende más

Blog

Third-Party Risk

Why data privacy and third-party risk teams need to work together

Sharing information and resources across organizational silos is mutually beneficial for teams with the common goal of mitigating data privacy risk.

Scott Solomon

March 07, 2023 6 minutos de lectura

Aprende más

Blog

Third-Party Risk

Supply Wisdom risk intelligence is now available in OneTrust’s Third-Party Risk Exchange

The partnership with Supply Wisdom brings compliance, financial, location-based ESG, and cyber risk data to Exchange customers and their third parties.

Chet Devchand, Director, Business Development Management

February 14, 2023 3 minutos de lectura

Aprende más

Blog

Third-Party Risk

Blog

Third-Party Risk

Third-party risk management demo

Our third-party risk software helps you build a vendor inventory, conduct vendor assessments, mitigate risks, monitor vendors over time, and more.

January 04, 2023

Aprende más

Blog

Third-Party Risk

As third-party needs sprawl, so do risk management investments

From a new focus on ESG to a renewed need for cybersecurity, third-party and vendor risk management solutions have become a priority for organizations.

Jason Koestenblatt

January 04, 2023 3 minutos de lectura

Aprende más

Blog

Third-Party Risk

Blog

Third-Party Risk

Blog

Third-Party Risk

What every Chief Privacy Officer should know about third-party risk management

CPOs track risk via data mapping, in which data is discovered, assessed, and tracked as it flows throughout the organization, including to third parties.

Jason Koestenblatt, Team Lead, Content Marketing

November 18, 2022 6 minutos de lectura

Aprende más

Blog

Third-Party Risk

Blog

Third-Party Risk

Blog

Third-Party Risk

Put a hold on hacks: Fight the phish and other emerging cyber threats

In 2021, there was a 62% global attack spike in ransomware (158% increase in North America), and an increased focus on attacks by regulatory bodies.

Jason Koestenblatt, Team Lead, Content Marketing

October 21, 2022 6 minutos de lectura

Aprende más

Blog

Third-Party Risk

Aprende más

Webinar

Third-Party Risk

Better by tomorrow: 7 third-party risk assessment best practices you can implement today

In this webinar, we’ll explore these questions and layout 7 must-know best practices to conduct more meaningful third-party risk assessments.

July 15, 2022

Aprende más

Blog

Third-Party Due Diligence

How to manage and measure third-party risk

To become a trust-based business, protect your brand's reputation, and ensure compliance, you'll need to vet and monitor your third-party relationships.

Kelly Maxwell

July 10, 2022 6 minutos de lectura

Aprende más

Blog

Third-Party Due Diligence

How to manage and measure third-party risk

To become a trust-based business, protect your brand's reputation, and ensure compliance, you'll need to vet and monitor your third-party relationships.

Kelly Maxwell

July 10, 2022 6 minutos de lectura

Aprende más

Aprende más

Blog

Third-Party Risk

Blog

Third-Party Risk

OneTrust Third-Party Risk Exchange now provides SecurityScorecard Cybersecurity Rating

OneTrust is expanding its partnership with SecurityScorecard to enable Third-Party Risk Exchange customers to view complementary Cybersecurity Ratings.

Scott Solomon

May 17, 2022 4 minutos de lectura

Aprende más

Aprende más

Blog

GRC & Security Assurance

The ultimate security questionnaire guide

Implementing a consistent security questionnaire answering process will save your organization time and money. Read our guide to learn more.

Brianna Smith, Content Marketing Specialist, OneTrust | GRCP

August 17, 2021 15 minutos de lectura

Aprende más

Aprende más

eBook

Third-Party Risk

Get the OneTrust and CSA vendor risk management tool and see how to automate the entire vendor management lifecycle.

Aprende más

OneTrust & CSA Vendor Risk Management Tool | OneTrust

Get the OneTrust and CSA vendor risk management tool and see how to automate the entire vendor management lifecycle.

Aprende más

Third-Party Management | Request Demo | OneTrust

Request a free demo of OneTrust Third Party Management and get personalized best practice advice from a third-party risk expert.

Aprende más

Webinar

Third-Party Risk

Third-party management academy

Join this webinar series, which will focus on the four foundational pillars of Third-Party Risk Management: Automation, Compliance, Reporting, and Collaboration.

Aprende más

Webinar

Third-Party Risk

Third-party management academy

Join this webinar series, which will focus on the four foundational pillars of Third-Party Risk Management: Automation, Compliance, Reporting, and Collaboration.

Aprende más

Customer Story

Third-Party Risk

Rochester Regional Health

Learn how Rochester Regional Health creates a patient-centric privacy program with OneTrust third-party risk management solutions.

3 minutos de lectura

Aprende más

Customer Story

Third-Party Risk

Rochester Regional Health

Learn how Rochester Regional Health creates a patient-centric privacy program with OneTrust third-party risk management solutions.

3 minutos de lectura

Aprende más

Supplier Sustainability & Responsibility

Supply Wisdom

Cybersecurity

Third-Party Risk

BitSight

The integration between BitSight and OneTrust Third-Party Risk is a powerful tool that can help organizations to manage third-party risk and to protect their data.

Aprende más

Cybersecurity

Technology Risk & Compliance

ISS Corporate Solutions

ISS Corporate Solutions provides cyber risk management solutions that help organizations understand their own cyber resilience and the security posture of their vendors.

Cybersecurity

Supplier Sustainability & Responsibility

Supply Wisdom

By using Supply Wisdom and OneTrust together, organizations can get a comprehensive view of third-party risk and take proactive steps to mitigate it.

Aprende más

Compliance

Privacy Management

LexisNexis Risk Solutions

The integration with LexisNexis Risk Solutions and OneTrust can help complete consumer requests requirements under the CCPA and other state privacy laws.

Aprende más

Herramienta de gestión de riesgos de terceros de OneTrust y la CSA | OneTrust

Hazte con la herramienta de gestión de riesgos de terceros de OneTrust y de la CSA, y aprende a automatizar todo el ciclo de vida de la gestión de proveedores.

Aprende más

Outil de gestion des risques fournisseur OneTrust-CSA | OneTrust

Avec l’outil OneTrust-CSA, découvrez comment automatiser l’ensemble du cycle de vie de la gestion de vos fournisseurs.

Aprende más

Gestion des risques tiers | Demander une démo | OneTrust

Demandez une démonstration gratuite de la solution OneTrust pour la gestion des tiers et obtenez des conseils personnalisés d’un expert sur les bonnes pratiques du secteur.

Aprende más

Gestión de terceros | Demostración de solicitud | OneTrust

Solicita una demostración gratuita de OneTrust Third Party Management y recibe consejos personalizados sobre prácticas recomendadas de un experto.

Aprende más

Customer Story

Third-Party Risk

Holen Sie sich das OneTrust-CSA Lieferantenrisikomanagement-Tool und erfahren Sie, wie Sie den gesamten Lebenszyklus des Lieferantenmanagements automatisieren.

Aprende más

Blog

Drittparteienrisiken

Aufbau eines effektiven Third Party Managements

OneTrust-CSA Lieferantenrisikomanagement-Tool | OneTrust

Holen Sie sich das OneTrust-CSA Lieferantenrisikomanagement-Tool und erfahren Sie, wie Sie den gesamten Lebenszyklus des Lieferantenmanagements automatisieren.

Aprende más

Blog

Drittparteienrisiken

Aufbau eines effektiven Third Party Managements

Dieser Blog diskutiert, wie ein effektives Third Party Management etabliert werden kann, das Sicherheit für Datenschutz-, Sicherheits-, Ethik- und ESG-Teams schafft.

5 minutos de lectura

Aprende más

Gestão de Riscos de Terceiros | Solicitar Demonstração | OneTrust

Solicite uma demonstração gratuita da ferramenta de Gestão de Riscos de Terceiros da OneTrust e obtenha o aconselhamento personalizado de um especialista sobre boas práticas nesse campo.

Gestion des risques tiers

PUMA

Une multinationale du sport réinvente la gestion des risques tiers avec une approche collaborative à l’échelle de l’organisation.

Aprende más

OneTrust Partner Webinar: Overview of Q1 UCPM & Q2 TPRM Sales Plays Webinar | Resources | OneTrust

Aprende más

OneTrust Partner Webinar: Overview of Q1 UCPM & Q2 TPRM Sales Plays Webinar | Resources | OneTrust

Aprende más

Aprende más

Identity Access Management & Identity Verification

Consent & Preferences

SecurityScorecard

SecurityScorecard and OneTrust integrate to provide a comprehensive view of third-party cybersecurity posture and automate risk mitigation.

Aprende más

Customer Story

Third-Party Risk

Southern Veterinary Partners (SVP)

See how this Southern Veterinary Partners improved third-party risk management and enhanced its security and efficiency.

Aprende más

Customer Story

Third-Party Risk

Southern Veterinary Partners (SVP)

See how this Southern Veterinary Partners improved third-party risk management and enhanced its security and efficiency.

Aprende más

Customer Story

Third-Party Due Diligence

Building a strong security posture: managing compliance, risk and business engagement in a dynamic landscape

Watch our webinar and gain insight on how to navigate InfoSec's evolving compliance landscape.

Aprende más

Webinar

Third-Party Risk

Building a strong security posture: managing compliance, risk and business engagement in a dynamic landscape

Watch our webinar and gain insight on how to navigate InfoSec's evolving compliance landscape.

Aprende más

Tu socio en la transformación de la confianza

Búsquedas principales

Recursos

Plataforma

Empresa

Contacto

La privacidad importa

Nuestro centro de privacidad te lo pone fácil para saber cómo
recopilamos y utilizamos tu información.

Tu privacidad

Cuando recopilamos tu información personal, siempre te informamos sobre tus derechos y facilitamos que los puedas ejercer. Siempre que sea posible, también permitimos que puedas administrar tus preferencias sobre cuánta información quieres compartir con nosotros o nuestros socios.