Minorista global maximiza la inversión en ServiceNow GRC

150

proveedores críticos evaluados en relación con el Riesgo de Terceros

50

Business Apps críticas con controles clave de seguimiento

20

Los procesos de cumplimiento actuales eran manuales, ad hoc y reactivos. Así, las respuestas a las solicitudes y requisitos de auditorías específicas se generaban y presentaban según se recibían. 

La puntuación de los riesgos era subjetiva, basada en diversas entradas y en una evaluación manual, y el registro de riesgos se mantenía manualmente en Excel.

La jerarquía entre proveedores y tareas respectivas no estaba configurada, lo que dificultaba la evaluación, gestión y supervisión eficaces de la exposición al riesgo de los proveedores. 

Policy y Compliance Management 
Entregó la funcionalidad de cumplimiento, incluido un modelo de entidad de trabajo, conjunto inicial de control objetivos/control, políticas organizativas asociadas y marcos/autoridades iniciales.

Risk Management

Se ha introducido la función de gestión de riesgos, que incluye entidades definidas frente a las que aplicar el riesgo, un conjunto inicial de declaraciones de riesgo/amenazas con marcos de riesgo relacionados y un proceso de evaluación de riesgos.

Gestión de riesgos de terceros

Aprovechamiento de las funciones de gestión de riesgos de terceros de ServiceNow, incluido el despliegue de compromisos a proveedores, las evaluaciones de niveles internos, las evaluaciones de riesgos externos, las incidencias/remediación y los retrocesos a los controles de cumplimiento..