Blog

Che cos'è la gestione dei rischi da parte di terzi?

Indice

Che cos'è la gestione dei rischi da parte di terzi?
Perché la gestione dei rischi da parte di terzi è importante?
Quali sono le migliori pratiche per quanto riguarda la gestione dei rischi da parte di terzi?
Che cos'è il ciclo di vita della gestione dei rischi da parte di terzi?
Quale reparto è responsabile della gestione dei rischi da parte di terzi?
Vantaggi di un software per la gestione delle terze parti
In che modo OneTrust può essere d'aiuto?

Che cos'è la gestione dei rischi da parte di terzi?

La gestione dei rischi da parte di terzi (Third-party Risk Management, TPRM) è una forma di gestione dei rischi che si concentra sull'identificazione e la riduzione dei rischi relativi all'uso di terze parti, a volte indicati come vendor, fornitori, soci, appaltatori o fornitori di servizi. 

È pensata per aiutare le organizzazioni a capire quali sono le terze parti che utilizzano, come lo fanno e quali garanzie queste ultime hanno in atto. L'ambito e i requisiti di un programma di gestione del rischio di terzi dipendono dall'organizzazione e possono variare ampiamente a seconda del settore, degli orientamenti normativi e di altri fattori. Tuttavia, molte pratiche consigliate di questo tipo di gestione sono applicabili a qualsiasi azienda o organizzazione.

Sebbene le definizioni esatte possano variare, l'espressione ''gestione dei rischi da parte di terzi'' e altre espressioni come ''gestione dei rischi dei fornitori'', ''gestione dei vendor'', ''gestione dei rischi dei vendor'' o ''gestione del rischio della catena di fornitura'' vengono talvolta utilizzate in modo intercambiabile. Tuttavia, la gestione del rischio di terzi è spesso considerata come una disciplina generale che comprende tutti i tipi di terze parti e tutti i tipi di rischi.

Perché la gestione dei rischi da parte di terzi è importante?

Sebbene i rischi da parte di terzi non siano un concetto nuovo, l'aumento delle violazioni in tutti i settori e la maggiore dipendenza dall'esternalizzazione hanno portato la disciplina in primo piano come mai prima d'ora. Gli eventi perturbatori, indipendentemente dalle dimensioni, dalla posizione o dal settore, hanno colpito quasi tutte le aziende e le loro terze parti. In più, le violazioni o gli incidenti di sicurezza informatica sono piuttosto comuni. Nel 2021, le interruzioni e altri incidenti correlati alle terze parti hanno evidenziato l'impatto di queste ultime sulla resilienza delle aziende. Ecco alcuni esempi:

interruzioni interne e carenze nelle capacità operative;
interruzioni esterne che colpiscono aree della catena di fornitura;
interruzione dei servizi forniti dai vendor che espongono la catena di fornitura a vulnerabilità;
cambiamenti operativi che influenzano la raccolta, l'archiviazione e la sicurezza dei dati.

La maggior parte delle organizzazioni moderne si affida a terze parti per garantire il corretto funzionamento delle operazioni. Pertanto, se le terze parti, i vendor o i fornitori non sono in grado di adempiere i propri doveri, l'impatto può essere devastante e duraturo.

Ad esempio, se ti affidi a un fornitore di servizi come Amazon Web Services (AWS) per ospitare un sito Web o un'applicazione cloud e AWS dovesse andare offline, anche il tuo sito Web o la tua applicazione andrebbero offline. Lo stesso potrebbe capitare se ti affidi a terzi per quanto riguarda la spedizione di beni. Se gli autisti della società di spedizione vanno in sciopero, ciò può ritardare i tempi di consegna previsti e portare a cancellazioni, alla diffidenza dei clienti e a impatti negativi sui profitti e sulla reputazione della tua organizzazione.

L'esternalizzazione è oramai un elemento necessario per gestire un'attività moderna. Non solo consente di far risparmiare denaro, ma è anche un modo semplice per attingere a competenze che un'organizzazione potrebbe non avere al suo interno. Il rovescio della medaglia è che se non è in atto un programma adeguato per la gestione dei rischi da parte di terzi, affidarsi a terze parti può esporre la tua attività a potenziali vulneravilità.

Quali sono le migliori pratiche per quanto riguarda la gestione dei rischi da parte di terzi?

Sia che tu abbia appena iniziato a fare della gestione dei rischi da parte di terzi una priorità o che tu voglia capire dove il tuo programma esistente potrebbe essere migliorato, esistono innumerevoli pratiche consigliate che possono aiutarti. Ecco quelle che a nostro avviso sono le tre migliori pratiche consigliate che possono essere applicate da quasi tutte le aziende.

1) Dai priorità all'inventario dei vendor

Non tutti i vendor hanno la stessa rilevanza. Pertanto è fondamentale determinare quali terze parti sono più importanti. Per migliorare l'efficienza del tuo programma di gestione dei rischi da parte di terzi, suddividi i tuoi vendor in livelli di criticità.

La maggior parte delle aziende suddivide i vendor in tre gruppi.

Livello 3: basso rischio, bassa criticità;
Livello 2: rischio medio, criticità media;
Livello 1: rischio elevato, criticità elevata.

In pratica, le organizzazioni concentrano tempo e risorse sui vendor di livello 1, che richiedono verifiche e raccolte di prove più rigorose. In linea generale, i vendor di livello 1 sono soggetti alle valutazioni più approfondite, che molte volte includono la convalida in loco. 

Spesso, soprattutto durante le valutazioni iniziali, questi livelli vengono calcolati in base al rischio intrinseco delle terze parti. I punteggi di rischio intrinseco sono generati sulla base di indici di riferimento di settore o di un contesto aziendale di base, come ad esempio:

la condivisione di informazioni aziendali proprietarie o riservate con il vendor;
la condivisione di dati personali con il vendor;
la condivisione di dati personali sensibili con il vendor;
la condivisione transfrontaliera di dati personali;
l'erogazione di servizi aziendali fondamentali.

Inoltre, l'impatto dei vendor può essere determinante. Quali sarebbero le conseguenze per le tue operazioni se una terza parte non fosse in grado di fornire il proprio servizio? Se si verifica un'interruzione significativa, il rischio per il vendor è inevitabilmente più elevato. Determina l'impatto prendendo in considerazione: 

l'impatto della divulgazione non autorizzata di informazioni;
l'impatto della modifica o distruzione non autorizzata di informazioni;
l'impatto dell'interruzione dell'accesso al vendor o alle informazioni.

Un altro modo per classificare i vendor è quello di raggrupparli in base al valore del contratto. I vendor di grandi dimensioni possono essere direttamente assegnati al livello 1 a causa dell'elevato rischio che presentano, basato esclusivamente sul valore del contratto.

2) Sfrutta l'automazione ove possibile

Le operazioni uniformi e ripetibili producono efficienza. Esistono diverse aree del ciclo di vita della gestione dei rischi da parte di terzi in cui è ideale automatizzare i processi. Queste aree includono:

l'acquisizione e l'assunzione di nuovi vendor. Aggiungi automaticamente vendor al tuo inventario utilizzando un modulo di acquisizione o tramite un'integrazione con la gestione dei contratti o altri sistemi;
il calcolo dei rischi intrinseci e del livello dei vendor. Durante l'acquisizione, raccogli informazioni sul contesto aziendale di base per determinare i rischi intrinseci di un vendor e assegna in modo automatico un livello di priorità a quelli che presentano i rischi più elevati;
l'assegnazione dei titolari dei rischi e delle attività di mitigazione. Quando viene segnalato un rischio correlato a un vendor, assegna il rischio alla persona più indicata e includi una lista di controllo delle azioni di mitigazione;
l'attivazione delle revisioni delle prestazioni dei vendor. Imposta i trigger di automazione per condurre una revisione dei vendor con cadenza annuale e, nel caso in cui non dovessero superarla, avvia azioni di offboarding. 
l'attivazione di rivalutazioni dei fornitori. Invia una rivalutazione in base alle date di scadenza del contratto e salva le risposte della valutazione dell'anno precedente in modo che il vendor non debba iniziare da zero;
l'invio di notifiche e altri avvisi. Quando viene segnalato un nuovo rischio o assunto un nuovo vendor, invia un'e-mail o avvisa la parte interessata rilevante tramite un'integrazione con un sistema esistente;
la pianificazione e l'esecuzione dei registri. Imposta registri automatizzati da eseguire con cadenza giornaliera, settimanale o mensile e condividili con la persona più indicata in modo automatico.

Ogni programma per la gestione dei rischi di terzi è diverso dall'altro, quindi il primo passo consiste nell'esaminare internamente i processi ripetibili pronti per l'automazione. Inizia in piccolo e adotta misure pratiche per automatizzare le attività più importanti. Col passare del tempo, queste piccole automazioni, accumulandosi, faranno risparmiare tempo, denaro e risorse preziose.

3) Oltrepassa i confini della sicurezza informatica 

Molte organizzazioni, quando prendono in considerazione l'implementazione di programmi per la gestione di rischi da parte di terzi o di rischi correlati ai vendor, pensano immediatamente alla sicurezza informatica. Ma la gestione dei rischi da parte terzi va ben oltre. Anche se iniziare in piccolo e concentrarsi solo sui rischi per la sicurezza informatica è un buon primo passo, ci sono altri tipi di rischi che devono avere la priorità. I tipi di rischio che meritano attenzione sono i rischi:

per la reputazione;
geografici;
geopolitici;
strategici; 
finanziari;
operativi;
per la privacy;
di conformità;
etici;
di continuità aziendale;
per le prestazioni;
correlati alle parti aggiuntive;
di credito;
ambientali.

Il punto fondamentale è che comprendere tutti i tipi di rischi rilevanti, e non solo la sicurezza informatica, è fondamentale per costruire un programma per la gestione dei rischi da parte di terzi di prim'ordine.

Che cos'è il ciclo di vita della gestione dei rischi da parte di terzi?

Con questa espressione ci si riferisce a una serie di passaggi che descrive una relazione tipica con una terza parte. La gestione dei rischi da parte di terzi viene talvolta definita ''gestione delle relazioni con terze parti''. Questa definizione esprime meglio la natura continuativa dei rapporti con i vendor. In linea generale, il ciclo di vita della gestione dei rischi da parte di terzi è suddiviso in diverse fasi. Le fasi sono:

identificazione;
valutazione e selezione;
valutazione del rischio;
mitigazione del rischio;
contrattazione e acquisizione;
segnalazione e conservazione di registri;
monitoraggio continuo;
offboarding.

Fase 1: identificazione

Esistono molti modi per identificare le terze parti con cui la tua organizzazione lavora attualmente, così come per identificare nuove terze parti che vorresti utilizzare. 

Per individuare i vendor già in uso e costruire un inventario, le aziende adottano approcci multipli, tra cui: 

sfruttare le informazioni esistenti. Le organizzazioni spesso raggruppano le informazioni sui vendor da fogli di calcolo e altre fonti quando implementano un software per la gestione dei rischi da parte di terzi;
integrare le tecnologie esistenti. Le tecnologie in uso contengono spesso informazioni dettagliate sui vendror, come CMDB, fornitori di SSO, contratti, appalti e altri sistemi. Le organizzazioni spesso si collegano a queste fonti per centralizzare i loro inventari in un'unica soluzione;
condurre valutazioni o colloqui. Puoi scoprire gli strumenti utilizzati nell'organizzazione conducendo una breve valutazione dei responsabili aziendali in tutta l'organizzazione, come marketing, risorse umane, finanza, vendite, ricerca e sviluppo e altri reparti.

Per identificare nuove parti terze, le organizzazioni spesso utilizzano un portale self-service come parte del loro programma di gestione dei rischi da parte di terzi. Utilizzando questo tipo di portale, i responsabili delle aziende possono creare il proprio inventario. Condividi il portale con la tua azienda collegandolo da intranet o SharePoint. I portali self-service aiutano anche a raccogliere informazioni preliminari sulle terze parti, come:

informazioni personali coinvolte;
informazioni di hosting;
scudo per la privacy; 
altre certificazioni;
contesto aziendale; 
ambito dell'assunzione;
nome del vendor;
data di acquisizione prevista;
obiettivo commerciale;
recapiti del vendor (e-mail, numero di telefono, indirizzo);
tipo di dati coinvolti;
revisioni sulla sicurezza precedenti;
certificazioni, se applicabile.

Sfruttando queste informazioni, puoi classificare le terze parti in base al rischio intrinseco che pongono alla tua organizzazione. 

Fase 2: valutazione e selezione

Durante questa fase, le aziende prendono in considerazione le RFP e scelgono il vendor che desiderano utilizzare. Questa decisione viene presa utilizzando una serie di fattori ed esigenze specifici.

Fase 3: valutazione del rischio

Le valutazioni dei rischi correlati ai vendor richiedono tempo e sono dispendiose, motivo per cui molte aziende utilizzano uno scambio di rischi da parte di terzi per accedere a valutazioni precompilate. Altri metodi comuni includono l'utilizzo di fogli di calcolo o di software di automazione delle valutazioni. In ogni caso, l'obiettivo primario è lo stesso, ovvero la comprensione dei rischi associati ai vendor.

Gli standard comuni utilizzati per valutare i vendor includono: 

Oltre agli standard specifici del settore come: 

HITRUST;
HECVAT.

Fase 4: mitigazione del rischio

Dopo aver condotto una valutazione, puoi calcolare il rischio e iniziare la mitigazione. I flussi di lavoro di mitigazione del rischio più comuni includono le seguenti fasi:

una prima fase in cui i rischi sono segnalati e viene assegnato loro un livello o un punteggio di rischio;
durante la fase di valutazione, le organizzazioni stabiliscono se il rischio è accettabile nell'ambito della loro propensione al rischio definita;
quando si verifica un trattamento, un titolare del rischio deve verificare che siano in atto i controlli richiesti per ridurre i rischi al livello desiderato;
nell'ultima fase, le organizzazioni monitorano i rischi per individuare eventuali eventi che potrebbero aumentare il livello di rischio, come ad esempio una violazione dei dati.

Fase 5: contrattazione e acquisizione

A volte eseguita in parallelo con la mitigazione dei rischi, la fase di contrattazione e acquisizione è fondamentale dal punto di vista dei rischi da parte di terzi. I contratti spesso contengono dettagli che non rientrano nel campo della gestione dei rischi da parte di terzi. Tuttavia, vi sono disposizioni, clausole e termini chiave che i team che si occupano della gestione dei rischi di terzi devono osservare durante la revisione dei contratti con i vendor.

Alcuni di questi includono: 

ambito di servizi o prodotti;
prezzi e termini di pagamento;
durata e clausole di recesso;
clausola sulla proprietà intellettuale;
clausola sui prodotti o servizi da fornire;
dichiarazioni e garanzie;
clausola di riservatezza;
esclusioni di responsabilità o indennizzo;
limitazioni di responsabilità;
assicurazione;
clausola di relazione;
accordo sul trattamento dei dati;
clausole di modifica della quarta parte o del responsabile del trattamento subordinato;
clausola di conformità;
accordo sulla protezione dei dati;
accordi sul livello di servizio (SLA), prestazioni del prodotto, tempi di risposta.

Utilizza questi termini chiave per segnalare i requisiti in un formato strutturato. Ti basta determinare se le clausole fondamentali sono adeguate, inadeguate o assenti.

Fase 6: segnalazione e conservazione di registri

La creazione di un solido programma per la gestione dei rischi da parte di terzi richiede che le aziende mantengano la conformità alle normative in vigore. Questo passaggio viene spesso trascurato. Mantenere registri dettagliati in fogli di calcolo è quasi impossibile su larga scala ed è per questo che molte organizzazioni implementano un software per la gestione dei rischi di terzi. Mantenendo dei registri verificabili, individuare gli aspetti critici del programma per rilevare le aree da migliorare diventa molto più facile.

Ad esempio, una dashboard per i registri può includere le seguenti informazioni:

conteggio totale dei vendor;
vendor ordinati per livello di rischio;
stato di tutte le valutazioni dei rischi dei vendor;
numero di vendor con contratti in scadenza o già scaduti; 
rischi raggruppati per livello (alto, medio, basso);
rischi per ogni fase all'interno del flusso di lavoro di mitigazione dei rischi;
rischi per l'organizzazione principale e per le controllate;
cronologia dei rischi.

Fase 7: monitoraggio continuo

Una valutazione fornisce una sorta di fotografia dei rischi correlati a un vendor. Tuttavia, gli impegni con le terze parti non finiscono qui e nemmeno dopo che i rischi sono stati mitigati. Il monitoraggio continuo dei vendor per tutta la durata del rapporto è fondamentale, così come la capacità di adattarsi all'insorgere di nuovi problemi.

Ad esempio, nuove normative, notizie negative, violazioni di dati di alto profilo e l'evoluzione dell'utilizzo di un vendor possono avere un impatto sui rischi associati alle terze parti. Alcuni dei principali eventi da monitorare che possono influenzare il rischio sono:

fusioni, acquisizioni o cessioni;
modifiche ai processi interni;
notizie negative o comportamenti non etici;
disastri naturali e altri eventi che possono riguardare la continuità aziendale;
rilasci di prodotti;
modifiche al contratto;
sviluppi industriali o normativi;
sostenibilità finanziaria o flusso di cassa;
riduzione dei dipendenti.

Fase 8: offboarding

Un processo di offboarding completo è fondamentale sia per la sicurezza che per la conservazione dei registri. Molte organizzazioni hanno sviluppato una lista di controllo per l'offboarding dei vendor, che può consistere in una valutazione sia interna che esterna per confermare che sono state intraprese tutte le misure adeguate. Altrettanto fondamentale è la capacità di mantenere registri dettagliati di queste attività per dimostrare il conseguimento della conformità in caso di indagini o audit normativi.

Quale reparto è responsabile della gestione dei rischi da parte di terzi?

Non esiste un approccio universale alla gestione dei rischi da parte di terzi. Tutte le aziende sono diverse e di conseguenza non esiste un reparto fisso responsabile dei rischi correlati alle terze parti. Alcune organizzazioni mature hanno un team esterno che se ne occupa, ma molte non lo fanno. Di seguito sono riportati alcuni esempi di titoli di lavoro e di reparti responsabili della gestione dei rischi correlati alle terze parti:

Responsabile della Sicurezzasicurezza delle informazioni (Chief Information Security Officer, CISO);
Responsabile delle acquisizioni (Chief Procurement Officer, CPO) 
Responsabile dell'informazione (Chief Information Officer, CIO);
Responsabile della privacy (Chief Privacy Officer, CPO);
Tecnologia delle informazioni (IT);
Approvvigionamento e acquisti;
Sicurezza delle informazioni;
Rischi e conformità;
Responsabile della catena di fornitura;
Responsabile dei rischi da parte di terzi;
Responsabile dei rischi da parte dei vendor;
Gestione dei vendor;  
Responsabile dei contratti.

L'elenco sopra riportato non è assolutamente esaustivo, ma la varietà di titoli e dipartimenti può far luce sui diversi approcci alla gestione dei rischi di terzi. 

In definitiva, questi stakeholder e dipartimenti devono collaborare per gestire i vendor durante tutto il loro ciclo di vita, quindi i processi di gestione dei rischi correlati alle terze parti spesso abbracciano molti dipartimenti e ruoli diversi. 

Quali sono i vantaggi di un software per la gestione delle terze parti?

Con un software per la gestione delle terze parti, la tua organizzazione può sviluppare e ampliare un programma di gestione dei rischi di terzi di successo che aggiunge valore ai profitti. Il ritorno sull'investimento (ROI) è significativo quando si utilizzano le capacità di automazione di un software specifico. Tra i vantaggi più significativi citiamo:

maggiore sicurezza;
maggiore fiducia del cliente;
maggiore risparmio di tempo;
maggiori risparmi;
meno lavoro superfluo;
migliore visibilità dei dati;
processo di acquisizione più rapido;
valutazioni più semplici;
migliori capacità di creazione di registri;
audit più semplici;
meno rischi;
migliori prestazioni dei vendor; 
meno fogli di calcolo.

In che modo OneTrust può essere d'aiuto?

''La piattaforma OneTrust sfrutta le competenze della soluzione Tech Risk & Compliance, focalizzandosi sulla gestione delle terze parti, sull'automazione della privacy, sulla gestione degli incidenti e molte altre categorie per offrire un'esperienza completa di gestione della sicurezza e della privacy. Riduci i rischi correlati a vendor, fornitori e terze parti grazie al software Third-Party Management di OneTrust che consente di eseguire controlli di conformità e di esaminare i vendor. Inoltre, il software permette di condurre valutazioni dei rischi e anche di mitigarli attraverso un'automazione del flusso di lavoro altamente personalizzabile. La soluzione Third Party Risk Exchange di OneTrust consente alle organizzazioni di accedere all'analisi dei rischi e ai registri sulle carenze di controllo dei vendor e permette a questi ultimi di centralizzare e condividere i propri dati di conformità con migliaia di clienti OneTrust''.

Altre risorse che potrebbero interessarti

Webinar

Third-Party Risk

Live Demo: Building a more resilient Third-Party Management program

Register for our live demo webinar to see how OneTrust Third-Party Management can revolutionize your third-party risk management approach.

January 30, 2025

Scopri di più

Webinar

Third-Party Risk

Live Demo: Building a more resilient Third-Party Management program

Register for our live demo webinar to see how OneTrust Third-Party Management can revolutionize your third-party risk management approach.

January 30, 2025

Scopri di più

Report

OneTrust named a Leader in Operational Resilience Software 2024

Download this Verdantix report to learn the importance of operational resilience for your business and why OneTrust was named a leader in the space.

December 05, 2024

Blog

Third-Party Risk

Rise above risk: Third-party management in technology

November 21, 2024

Scopri di più

Scopri di più

Webinar

Third-Party Risk

Live Demo EMEA: Building a robust third-party risk management program with OneTrust

Join to explore how OneTrust's TPRM solution can revolutionize your third-party risk management approach. We will cover best practices for implementing and leveraging the software to minimize risks.

October 10, 2024

Scopri di più

Infographic

Third-Party Risk

Manufacturing risk: Managing third parties in the supply chain

Third-party management keeps manufacturing operations running smoothly by verifying vendor and supplier compliance with regulations.

September 30, 2024

Scopri di più

Infographic

Third-Party Risk

Manufacturing risk: Managing third parties in the supply chain

Third-party management keeps manufacturing operations running smoothly by verifying vendor and supplier compliance with regulations.

September 30, 2024

Scopri di più

eBook

Third-Party Risk

The complete guide to third-party management

It’s imperative for security teams to implement a holistic approach to third-party management.

September 27, 2024

Scopri di più

eBook

Third-Party Risk

The complete guide to third-party management

It’s imperative for security teams to implement a holistic approach to third-party management.

September 27, 2024

Scopri di più

Blog

Third-Party Due Diligence

Third-Party Management is Key to Business Resilience | Blog | OneTrust

Overseeing business relationships isn’t just about controlling risk — companies must understand how to manage third parties holistically.

Jason Koestenblatt

September 27, 2024

Scopri di più

Blog

Third-Party Due Diligence

eBook

Third-Party Risk

Deploying third-party management to navigate risk across industries

Download this eBook to explore third-party management across industries and key considerations before bringing this approach organization-wide.

August 06, 2024

Webinar

Third-Party Risk

Third-Party AI: Procurement and risk management best practices

As innovation teams race to integrate AI into their products and services, new challenges arise for development teams leveraging third-party models. Join the webinar to gain insights on how to navigate AI vendors while mitigating third-party risks.

July 25, 2024

Scopri di più

Webinar

Third-Party Risk

Third-Party AI: Procurement and risk management best practices

As innovation teams race to integrate AI into their products and services, new challenges arise for development teams leveraging third-party models. Join the webinar to gain insights on how to navigate AI vendors while mitigating third-party risks.

July 25, 2024

Scopri di più

Blog

Third-Party Risk

CrowdStrike outage highlights third-party risk

See our key insights and discover why robust risk management across third parties, fourth parties, and beyond is crucial.

Hannah Middleton

July 25, 2024 3 minuti di lettura

Scopri di più

Scopri di più

Infographic

Third-Party Risk

Streamline compliance with the Digital Operational Resilience Act (DORA)

Download our infographic to learn about the new DORA regulation, who needs to comply, and how OneTrust can help streamline the process.

April 29, 2024

Scopri di più

Blog

Third-Party Risk

Navigating the Digital Operational Resilience Act (DORA) with OneTrust

Read our article on the Digital Operational Resilience Act (DORA) and how organizations can effectively manage ICT risk and third-party risk to ensure compliance

Katrina Dalao

April 29, 2024 5 minuti di lettura

Scopri di più

Blog

Third-Party Risk

Navigating the Digital Operational Resilience Act (DORA) with OneTrust

Read our article on the Digital Operational Resilience Act (DORA) and how organizations can effectively manage ICT risk and third-party risk to ensure compliance

Katrina Dalao

April 29, 2024 5 minuti di lettura

Scopri di più

Video

Third-Party Risk

OneTrust third-party management demo video

Watch this demo video to learn how OneTrust third-party management helps organizations create resilient, secure, and scalable third-party ecosystems.

April 04, 2024

Scopri di più

Video

Third-Party Risk

OneTrust third-party management demo video

Watch this demo video to learn how OneTrust third-party management helps organizations create resilient, secure, and scalable third-party ecosystems.

April 04, 2024

Scopri di più

Kundengeschichte

Drittparteienrisiken

PUMA

Multinationale Sportmarke erfindet das Lieferantenrisikomanagement neu – mit einem kollaborativen, unternehmensweiten Ansatz

März 04, 2024

Scopri di più

Kundengeschichte

Drittparteienrisiken

PUMA

Multinationale Sportmarke erfindet das Lieferantenrisikomanagement neu – mit einem kollaborativen, unternehmensweiten Ansatz

März 04, 2024

Scopri di più

Scopri di più

Blog

Third-Party Risk

Trust talks: Actioning trust-based cybersecurity from individual to enterprise

Security teams can help create and champion organizational trust despite interdepartmental silos

Jason Koestenblatt

October 09, 2023 4 minuti di lettura

Scopri di più

Blog

GRC & Security Assurance

Cybersecurity Awareness Month resource hub

The cybersecurity awareness hub pulls resources from our experts on the Security CoE, GRC, Privacy, DataGuidance, and TPRM teams to a central resource.

Jason Koestenblatt, Team Lead, Content Marketing

October 02, 2023 3 minuti di lettura

Scopri di più

Scopri di più

Webinar

Third-Party Due Diligence

A shortcut to third party due diligence fundamentals

In this webinar, we examine the scope of third-party due dilligence, best practices, and industry trends driving greater scrutiny on third parties.

July 13, 2023

Scopri di più

Blog

Third-Party Risk

How to start a third-party risk management program: Implement effective processes across your organization

Learn how to implement an effective third-party risk management program that meets your organization's needs.

Katrina Dalao

July 11, 2023 5 minuti di lettura

Scopri di più

Blog

Third-Party Risk

How to start a third-party risk management program: Monitor and maintain performance

Katrina Dalao

July 11, 2023 5 minuti di lettura

Scopri di più

Blog

Third-Party Risk

How to start a third-party risk management program: Get leadership buy-in

Create a TPRM program that addresses your organization’s highest security risks and aligns with strategic objectives

Katrina Dalao

July 11, 2023 5 minuti di lettura

Scopri di più

Blog

Third-Party Risk

Webinar

Third-Party Risk

Are your third parties a privacy compliance liability? 5 tips to reduce your exposure

Join our webinar and learn how to create an effective, privacy-focused third-party risk management (TPRM) program that streamlines recordkeeping and reduces your risk exposure.

July 05, 2023

Scopri di più

Webinar

Third-Party Risk

Are your third parties a privacy compliance liability? 5 tips to reduce your exposure

Join our webinar and learn how to create an effective, privacy-focused third-party risk management (TPRM) program that streamlines recordkeeping and reduces your risk exposure.

July 05, 2023

Scopri di più

Scopri di più

Blog

Third-Party Risk

HackNotice and OneTrust partner for deeper third-party threat intelligence

OneTrust customers can take advantage of HackNotice’s near real-time breach alerts.

June 01, 2023 3 minuti di lettura

Scopri di più

Blog

Third-Party Risk

HackNotice and OneTrust partner for deeper third-party threat intelligence

OneTrust customers can take advantage of HackNotice’s near real-time breach alerts.

June 01, 2023 3 minuti di lettura

Scopri di più

Blog

Privacy Management

Assessing your international data transfers post-DPC ruling

The recent decision cast fresh doubt over the effectiveness of transfer safeguards and supplementary measures in conjunction with the practical application of third-country surveillance laws.

Linda Thielova

June 01, 2023 8 minuti di lettura

Scopri di più

Blog

Privacy Management

Third-Party Risk

How to manage third-party risk across your entire business

Businesses need a comprehensive third-party management strategy covering all aspects of their relationships with third parties, such as security, privacy, ethics, and ESG.

March 08, 2023 7 minuti di lettura

Scopri di più

Blog

Third-Party Risk

Supply Wisdom risk intelligence is now available in OneTrust’s Third-Party Risk Exchange

The partnership with Supply Wisdom brings compliance, financial, location-based ESG, and cyber risk data to Exchange customers and their third parties.

Chet Devchand, Director, Business Development Management

February 14, 2023 3 minuti di lettura

Scopri di più

Blog

Third-Party Risk

Blog

Third-Party Risk

Third-party risk management demo

Our third-party risk software helps you build a vendor inventory, conduct vendor assessments, mitigate risks, monitor vendors over time, and more.

January 04, 2023

Scopri di più

Blog

Third-Party Risk

As third-party needs sprawl, so do risk management investments

From a new focus on ESG to a renewed need for cybersecurity, third-party and vendor risk management solutions have become a priority for organizations.

Jason Koestenblatt

January 04, 2023 3 minuti di lettura

Scopri di più

Blog

Third-Party Risk

Blog

Third-Party Risk

Blog

Third-Party Risk

What every Chief Privacy Officer should know about third-party risk management

CPOs track risk via data mapping, in which data is discovered, assessed, and tracked as it flows throughout the organization, including to third parties.

Jason Koestenblatt, Team Lead, Content Marketing

November 18, 2022 6 minuti di lettura

Scopri di più

Blog

Third-Party Risk

Blog

Third-Party Risk

Blog

Third-Party Risk

Put a hold on hacks: Fight the phish and other emerging cyber threats

In 2021, there was a 62% global attack spike in ransomware (158% increase in North America), and an increased focus on attacks by regulatory bodies.

Jason Koestenblatt, Team Lead, Content Marketing

October 21, 2022 6 minuti di lettura

Scopri di più

Blog

Third-Party Risk

Scopri di più

Webinar

Third-Party Risk

Better by tomorrow: 7 third-party risk assessment best practices you can implement today

In this webinar, we’ll explore these questions and layout 7 must-know best practices to conduct more meaningful third-party risk assessments.

July 15, 2022

Scopri di più

Blog

Third-Party Due Diligence

How to manage and measure third-party risk

To become a trust-based business, protect your brand's reputation, and ensure compliance, you'll need to vet and monitor your third-party relationships.

Kelly Maxwell

July 10, 2022 6 minuti di lettura

Scopri di più

Blog

Third-Party Due Diligence

How to manage and measure third-party risk

To become a trust-based business, protect your brand's reputation, and ensure compliance, you'll need to vet and monitor your third-party relationships.

Kelly Maxwell

July 10, 2022 6 minuti di lettura

Scopri di più

Scopri di più

Blog

Third-Party Risk

Blog

Third-Party Risk

OneTrust Third-Party Risk Exchange now provides SecurityScorecard Cybersecurity Rating

OneTrust is expanding its partnership with SecurityScorecard to enable Third-Party Risk Exchange customers to view complementary Cybersecurity Ratings.

Scott Solomon

May 17, 2022 4 minuti di lettura

Scopri di più

Scopri di più

Blog

GRC & Security Assurance

The ultimate security questionnaire guide

Implementing a consistent security questionnaire answering process will save your organization time and money. Read our guide to learn more.

Brianna Smith, Content Marketing Specialist, OneTrust | GRCP

August 17, 2021 15 minuti di lettura

Scopri di più

Scopri di più

Blog

Third-Party Risk

OneTrust joins the cloud security alliance

OneTrust joins the Cloud Security Alliance or CSA, a global leader in secure cloud computing, to simplify vendor risk management for GDPR compliance.

April 16, 2018 2 minuti di lettura

Scopri di più

eBook

Third-Party Risk

Get the OneTrust and CSA vendor risk management tool and see how to automate the entire vendor management lifecycle.

Scopri di più

OneTrust & CSA Vendor Risk Management Tool | OneTrust

Get the OneTrust and CSA vendor risk management tool and see how to automate the entire vendor management lifecycle.

Scopri di più

Third-Party Management | Request Demo | OneTrust

Request a free demo of OneTrust Third Party Management and get personalized best practice advice from a third-party risk expert.

Scopri di più

Webinar

Third-Party Risk

Third-party management academy

Join this webinar series, which will focus on the four foundational pillars of Third-Party Risk Management: Automation, Compliance, Reporting, and Collaboration.

Scopri di più

Webinar

Third-Party Risk

Third-party management academy

Join this webinar series, which will focus on the four foundational pillars of Third-Party Risk Management: Automation, Compliance, Reporting, and Collaboration.

Scopri di più

Customer Story

Third-Party Risk

Rochester Regional Health

Learn how Rochester Regional Health creates a patient-centric privacy program with OneTrust third-party risk management solutions.

3 minuti di lettura

Scopri di più

Customer Story

Third-Party Risk

Rochester Regional Health

Learn how Rochester Regional Health creates a patient-centric privacy program with OneTrust third-party risk management solutions.

3 minuti di lettura

Scopri di più

Supplier Sustainability & Responsibility

Supply Wisdom

Cybersecurity

Third-Party Risk

BitSight

The integration between BitSight and OneTrust Third-Party Risk is a powerful tool that can help organizations to manage third-party risk and to protect their data.

Scopri di più

Cybersecurity

Technology Risk & Compliance

ISS Corporate Solutions

ISS Corporate Solutions provides cyber risk management solutions that help organizations understand their own cyber resilience and the security posture of their vendors.

Cybersecurity

Supplier Sustainability & Responsibility

Supply Wisdom

By using Supply Wisdom and OneTrust together, organizations can get a comprehensive view of third-party risk and take proactive steps to mitigate it.

Scopri di più

Compliance

Privacy Management

LexisNexis Risk Solutions

The integration with LexisNexis Risk Solutions and OneTrust can help complete consumer requests requirements under the CCPA and other state privacy laws.

Scopri di più

Herramienta de gestión de riesgos de terceros de OneTrust y la CSA | OneTrust

Hazte con la herramienta de gestión de riesgos de terceros de OneTrust y de la CSA, y aprende a automatizar todo el ciclo de vida de la gestión de proveedores.

Scopri di più

Outil de gestion des risques fournisseur OneTrust-CSA | OneTrust

Avec l’outil OneTrust-CSA, découvrez comment automatiser l’ensemble du cycle de vie de la gestion de vos fournisseurs.

Scopri di più

Third-Party Management | Demande de démo | OneTrust

Demandez une démonstration gratuite de la solution OneTrust Third Party Management et obtenez des conseils personnalisés sur les bonnes pratiques avec un expert en gestion des risques tiers.

Scopri di più

Gestión de terceros | Demostración de solicitud | OneTrust

Solicita una demostración gratuita de OneTrust Third Party Management y recibe consejos personalizados sobre prácticas recomendadas de un experto.

Scopri di più

Customer Story

Third-Party Risk

Holen Sie sich das OneTrust-CSA Lieferantenrisikomanagement-Tool und erfahren Sie, wie Sie den gesamten Lebenszyklus des Lieferantenmanagements automatisieren.

Scopri di più

Blog

Drittparteienrisiken

Aufbau eines effektiven Third Party Managements

OneTrust-CSA Lieferantenrisikomanagement-Tool | OneTrust

Holen Sie sich das OneTrust-CSA Lieferantenrisikomanagement-Tool und erfahren Sie, wie Sie den gesamten Lebenszyklus des Lieferantenmanagements automatisieren.

Scopri di più

Blog

Drittparteienrisiken

Aufbau eines effektiven Third Party Managements

Dieser Blog diskutiert, wie ein effektives Third Party Management etabliert werden kann, das Sicherheit für Datenschutz-, Sicherheits-, Ethik- und ESG-Teams schafft.

5 minuti di lettura

Scopri di più

Third Party Management | Solicitar demonstração | OneTrust

Solicite uma demonstração gratuita da solução OneTrust Third Party Management e obtenha o aconselhamento personalizado sobre boas práticas na gestão de riscos de terceiros.

Gestion des risques tiers

PUMA

Une multinationale du sport réinvente la gestion des risques tiers avec une approche collaborative à l’échelle de l’organisation.

Scopri di più

OneTrust Partner Webinar: Overview of Q1 UCPM & Q2 TPRM Sales Plays Webinar | Resources | OneTrust

Scopri di più

OneTrust Partner Webinar: Overview of Q1 UCPM & Q2 TPRM Sales Plays Webinar | Resources | OneTrust

Scopri di più

Scopri di più

Identity Access Management & Identity Verification

Consent & Preferences

SecurityScorecard

SecurityScorecard and OneTrust integrate to provide a comprehensive view of third-party cybersecurity posture and automate risk mitigation.

Scopri di più

Customer Story

Third-Party Risk

Southern Veterinary Partners (SVP)

See how this Southern Veterinary Partners improved third-party risk management and enhanced its security and efficiency.

Scopri di più

Customer Story

Third-Party Risk

Southern Veterinary Partners (SVP)

See how this Southern Veterinary Partners improved third-party risk management and enhanced its security and efficiency.

Scopri di più

Customer Story

Third-Party Due Diligence

Risorse

Piattaforma

Azienda

Contattaci

Questioni relative alla privacy

Il nostro centro per la privacy consente di vedere facilmente come
raccogliamo e utilizziamo i tuoi dati.

La tua privacy

Quando raccogliamo i dati personali, ti informiamo sempre dei tuoi diritti e facciamo in modo che tu possa esercitarli facilmente. Ove possibile, ti consentiamo anche di gestire le tue preferenze sulla quantità di dati che scegli di condividere con noi o con i nostri partner.