Un détaillant international optimise son investissement dans GRC de ServiceNow

150

fournisseurs essentiels évalués sur le plan des risques liés aux tiers

50

Apps commerciales stratégiques assorties de contrôles essentiels suivis

20

Les processus de conformité actuels étaient manuels, ad hoc et réactifs. Ainsi, les réponses aux demandes et aux exigences d'audits spécifiques ont été établies et soumises au fur et à mesure de leur réception. 

La notation des risques était subjective, basée sur diverses données et sur une évaluation manuelle, et le registre des risques était tenu manuellement sur Excel.

La hiérarchie entre les fournisseurs et les missions respectives s'est révélée insuffisante, ce qui a rendu difficile l'évaluation, la gestion et le suivi efficaces de l'exposition au risque des fournisseurs. 

Gestion des politiques et de la conformité 
Mise en place d'une fonctionnalité de conformité, comprenant un modèle d'entité fonctionnel, un ensemble initial d'objectifs de contrôle/de contrôles, des politiques organisationnelles associées et des cadres/autorités initiaux.

Gestion des risques

Introduction d'une fonctionnalité de Risk management (Gestion des risques), comprenant des entités définies pour l'application des risques, un ensemble initial d'énoncés de risques/de risques avec des cadres de risques connexes, et un processus d'évaluation des risques

Third-Party Risk Management (Gestion des risques liés aux tiers)

Exploitation des capacités de Third-Party Risk Management (gestion des risques liés aux tiers) de ServiceNow, y compris la remontée des informations vers les fournisseurs, les évaluations internes par paliers, les évaluations externes des risques, les problèmes/remédiations et les renvois vers les contrôles de conformité.