Minorista global maximiza la inversión en GRC de ServiceNow

150

proveedores críticos evaluados en relación con el Riesgo de Terceros

50

aplicaciones empresariales fundamentales con controles clave rastreados

20

Los procesos de cumplimiento actuales eran manuales, ad hoc y reactivos. Así, las respuestas a las solicitudes y requerimientos de auditorías específicas se generaron y presentaron tal como se recibieron. 

La puntuación de los riesgos era subjetiva, basada en diversos datos y en una evaluación manual, y el registro de riesgos se mantenía manualmente en Excel.

La jerarquía entre proveedores y compromisos respectivos no estaba configurada, lo que dificultaba la evaluación, gestión y seguimiento eficaces de la exposición al riesgo de los proveedores. 

Gestión de políticas y conformidad  
Entregó la funcionalidad de cumplimiento, incluido un modelo de entidad de trabajo, un conjunto inicial de objetivos de control/control, políticas organizativas asociadas y marcos/autoridades iniciales..

Gestión de riesgos

Se ha integrado la función de gestión de riesgos, que incluye entidades definidas contra las que aplicar el riesgo, un conjunto inicial de declaraciones de riesgo/riesgos con marcos de riesgo relacionados y un proceso de evaluación de riesgos

Gestión de riesgos de terceros

Aprovechamiento de las funciones de gestión de riesgos de terceros de ServiceNow, incluido el despliegue de compromisos a proveedores, las evaluaciones de niveles internos, las evaluaciones de riesgos externos, las incidencias/remediación y los retrocesos a los controles de cumplimiento.