Alternativas - Contingent

Sprinto

sprinto.com

Plataforma de automatización de cumplimiento de seguridad número 1. Muévase rápido sin romper cosas. Las ambiciosas empresas de la nube de todo el mundo confían en Sprinto para impulsar sus programas de cumplimiento de seguridad y acelerar las auditorías de seguridad sin interrumpir su ritmo. Integración primero Automatización habilitada Alineado con auditorías Más de 1 millón de controles de cumplimiento evaluados cada mes Los cumplimientos de seguridad no tienen por qué ser difíciles La naturaleza amplia...

Vanta

vanta.com

Miles de empresas de rápido crecimiento confían en Vanta para ayudar a crear, escalar, administrar y demostrar sus programas de seguridad y cumplimiento y prepararse para las auditorías en semanas, no meses. Al ofrecer los marcos de seguridad y privacidad más demandados, como SOC 2, ISO 27001, HIPAA y muchos más, Vanta ayuda a las empresas a obtener los informes que necesitan para acelerar el crecimiento, crear procesos de cumplimiento eficientes, mitigar los riesgos para sus negocios y construir confianza con los stakeholders externos. Simplemente conecte sus herramientas existentes a Vanta, siga las instrucciones prescritas para solucionar las deficiencias y luego trabaje con un auditor aprobado por Vanta para completar la auditoría.

Secureframe

secureframe.com

Optimice su cumplimiento de seguridad. Más de 1000 empresas, desde nuevas empresas hasta empresas, utilizan Secureframe para automatizar el cumplimiento de SOC 2, ISO 27001, PCI DSS e HIPAA.

Gatekeeper

gatekeeperhq.com

Gatekeeper es la plataforma líder de gestión del ciclo de vida de contratos (VCLM) para empresas de todos los tamaños. Restaure la visibilidad, tome el control, salvaguarde el cumplimiento y gestione el riesgo de terceros en una única solución.

TealBook

tealbook.com

TealBook es la plataforma de datos de proveedores (SDP) líder que automatiza la recopilación, verificación y enriquecimiento de datos de proveedores en cualquier lago de datos o sistema empresarial. Los equipos de adquisiciones pueden obtener conocimientos más profundos sobre sus proveedores existentes, tomar decisiones de abastecimiento mejor informadas, eliminar su dependencia de los portales de proveedores y mejorar el análisis de gastos. Con más de 5 millones de perfiles de proveedores universales y contando, marcas líderes a nivel mundial y compañías Fortune 500 como Nasdaq, Goldman Sachs, The Home Depot, Peloton y Freddie Mac, aprovechan TealBook para impulsar su ciclo de vida de adquisiciones de principio a fin y maximizar sus inversiones realizadas. en proveedores, personas, desde el origen hasta el pago y sistemas ERP. Con la plataforma de datos de proveedores de TealBook, las empresas pueden: - Acceder a datos precisos de proveedores que se integran perfectamente con cualquier lago de datos o sistema empresarial. - Pasar de lo táctico a lo estratégico reemplazando la gestión manual de proveedores con una única base de datos de proveedores confiable, lo que permitirá tomar decisiones de abastecimiento estratégico mejor informadas y mejorar la eficiencia operativa de las adquisiciones. - Mejorar el análisis de gastos al tener datos de proveedores precisos y oportunos con mayores atributos. TealBook es un líder reconocido en la industria de adquisiciones y ha sido seleccionado como uno de los 50 proveedores que debe conocer de Spend Matters, nombrado una de las 100 soluciones principales de ProcureTech y reconocido como Gartner Cool Vendor.

OneTrust

onetrust.com

La plataforma de inteligencia de confianza ayuda a las organizaciones a conectar datos, equipos y procesos. La misión de Onetrust es habilitar el uso responsable de datos e IA. Su plataforma simplifica la recopilación de datos con consentimiento y preferencias, automatiza la gobernanza de los datos con gestión integrada de riesgos a través de la privacidad, seguridad, TI/tecnología, terceros y riesgos de IA, y activa el uso responsable de los datos mediante la aplicación y la aplicación de datos. Políticas en todo el patrimonio de datos y ciclo de vida. Onetrust admite una colaboración perfecta entre equipos de datos y equipos de riesgo para impulsar la innovación rápida y confiable. Reconocido como pionero y líder del mercado, Onetrust cuenta con más de 300 patentes y atiende a más de 14,000 clientes a nivel mundial, desde gigantes de la industria hasta pequeñas empresas. * Consentimiento y preferencias: racionalizar el consentimiento y la gestión de preferencias para la transparencia del consumidor. * Automatización de la privacidad: habilite el uso responsable a lo largo del ciclo de vida de datos mediante la operación de su programa de privacidad. * Riesgo y cumplimiento técnico: Escala sus recursos y optimice su ciclo de vida de riesgo y cumplimiento. * Gestión de terceros: automatizar la gestión de terceros desde la admisión hasta la evaluación de riesgos, la mitigación, el monitoreo continuo e informes.

DATEV

datev.de

DATEV en una frase: asesores fiscales, abogados, auditores, pequeñas y medianas empresas, municipios y fundadores que utilizan el software DATEV que cumple con todos los requisitos con altos estándares en cuanto a confiabilidad, actualidad, protección y seguridad de datos. retrato La historia de DATEV es una historia de expansión persistente: fundada en Nuremberg, Alemania, en 1966, DATEV evolucionó constantemente desde un proveedor de servicios nacional hasta uno que opera en toda Europa. Con la creciente globalización, DATEV cumple su tarea según sus estatutos: apoyar a sus miembros tanto en el país como en el extranjero. DATEV tiene su sede en Nuremberg, Alemania, una oficina de información en Bruselas, Bélgica y empresas asociadas en Italia, Austria, Polonia, República Checa, Hungría y Eslovaquia. El principio DATEV Cada auditor y asesor fiscal tiene su propio perfil de desempeño, diferentes clientes, requisitos personales y prácticas laborales individuales. Por lo tanto, la oferta de DATEV es un concepto modular flexible compuesto de software, servicios y conocimientos, abierto a cualquier especialización, tamaño de oficina y estructura. Emprendedor y asesor fiscal DATEV apoya la cooperación de oficinas y empresas de auditores y asesores fiscales. Una distribución adaptada individualmente y la interconexión de los procesos de trabajo desarrollan potenciales de sinergia; por ejemplo en el sector contable. DATEV proporciona el software ideal para compartir tareas. El centro de cómputo DATEV funciona como un tocadiscos de datos.

Craft

craft.co

Craft es una plataforma de análisis y datos impulsada por el aprendizaje automático que crea la "Fuente de la verdad" en las empresas y mapea la economía global. Organizamos datos de miles de fuentes para proporcionar perfiles de empresas y sectores completos y actualizados, desde las empresas en etapa inicial hasta las más grandes del mundo.

Hyperproof

hyperproof.app

Plataforma de Operaciones de Cumplimiento. Construido a escala. Obtenga la visibilidad, eficiencia y coherencia que usted y su equipo necesitan para estar al tanto de todo su trabajo de cumplimiento y garantía de seguridad. Software de gestión de cumplimiento automatizado para ayudarle a crecer de manera eficiente desde un marco de seguridad a muchos, incluidos SOC 2, ISO 27001, NIST y PCI.

Recorded Future

recordedfuture.com

Recorded Future es la empresa de inteligencia sobre amenazas más grande del mundo. Intelligence Cloud de Recorded Future proporciona inteligencia de extremo a extremo entre adversarios, infraestructura y objetivos. Al indexar Internet en la web abierta, la web oscura y fuentes técnicas, Recorded Future proporciona visibilidad en tiempo real de una superficie de ataque y un panorama de amenazas en expansión, lo que permite a los clientes actuar con rapidez y confianza para reducir el riesgo e impulsar el negocio de forma segura. Con sede en Boston y oficinas y empleados en todo el mundo, Recorded Future trabaja con más de 1800 empresas y organizaciones gubernamentales en más de 75 países para proporcionar inteligencia procesable, imparcial y en tiempo real. Obtenga más información en recordedfuture.com.

Resolver

resolver.com

Ver riesgo. Desarrollar resiliencia. Resolver recopila todos los datos de riesgo y los analiza en contexto, revelando el verdadero impacto empresarial dentro de cada riesgo. La plataforma de inteligencia de riesgos de Resolver rastrea el impacto extendido de todos los tipos de riesgo (ya sea cumplimiento o auditoría, incidentes o amenazas) y traduce esos efectos en métricas comerciales cuantificables. De esta manera, los clientes pueden comunicar el riesgo de manera persuasiva, enmarcándolo en términos del negocio. Y con este cambio de perspectiva, el riesgo adquiere un papel completamente nuevo. Finalmente, el riesgo pasa de ser visto como una barrera a convertirse en un socio estratégico que impulsa el negocio. Bienvenido al nuevo mundo de la Inteligencia de Riesgos. La misión de Resolver es transformar la gestión de riesgos en inteligencia de riesgos. Su software de riesgo intuitivo e integrado para organizaciones empresariales ofrece soluciones para equipos de seguridad corporativa, riesgo y cumplimiento y seguridad de la información. Resolver permite a las empresas responder eficazmente a los cambios regulatorios y de mercado, descubrir información sobre incidentes de seguridad y riesgos y optimizar las operaciones de riesgo en toda la organización. Resolver es una empresa operada por Kroll. Kroll proporciona datos, tecnología e información patentados para ayudar a los clientes a adelantarse a las demandas complejas relacionadas con el riesgo, la gobernanza y el crecimiento. Las soluciones de Kroll ofrecen una poderosa ventaja competitiva, permitiendo decisiones más rápidas, inteligentes y sostenibles. Con 5000 expertos en todo el mundo, Kroll crea valor e impacto tanto para los clientes como para las comunidades.

SecurityScorecard

securityscorecard.com

Detener ciberataques sofisticados requiere visibilidad más allá de su organización. Los equipos de seguridad necesitan una comprensión completa de su superficie de ataque y del riesgo del ecosistema empresarial, incluidos socios, contratistas, proveedores externos y cuartos, y cadenas de suministro. Como líder de la industria en calificaciones de seguridad, SecurityScorecard proporciona información útil para más de 12 millones de organizaciones para que pueda cuantificar la confiabilidad, responder rápidamente a los riesgos cibernéticos y fortalecer las defensas cibernéticas. SecurityScorecard es una empresa de calificación, respuesta y resiliencia de seguridad. Como líder de la industria en calificaciones de seguridad, brindamos información práctica para que pueda tomar decisiones rápidas e informadas que mejoren sus defensas. SecurityScorecard ofrece la plataforma más completa del mundo para cuantificar y reducir riesgos, de modo que pueda saber instantáneamente si una organización merece su confianza y mostrarles a los demás que usted merece la de ellos. Con SecurityScorecard, puede cuantificar la confiabilidad y conocer instantáneamente el riesgo cibernético de cualquier empresa en todo el mundo, incluidos su negocio, sus competidores, proveedores y proveedores intermedios. Puede fortalecer las defensas cibernéticas accediendo a un flujo de inteligencia de riesgos que identifica vulnerabilidades, prioriza los próximos pasos y aclara los planes de remediación. Y puede verificar la preparación de los proveedores identificando los riesgos cibernéticos que plantean los proveedores y proveedores de subnivel en todo su ecosistema y tomar medidas para garantizar que sus problemas no se conviertan en sus problemas. Qué ofrecemos: Riesgo cibernético de la cadena de suministro: su cadena de suministro se compone de terceros y cuartos, así como de enésimos participantes que están todos conectados a su negocio. Las vulnerabilidades y amenazas en su cadena de suministro pueden representar riesgos para sus operaciones comerciales. Con SecurityScorecard, puede reducir o eliminar significativamente el riesgo de compromiso por parte de un proveedor o socio comercial. Las ofertas incluyen: gestión de riesgos cibernéticos de terceros, detección automática de proveedores, inteligencia de riesgos de la cadena de suministro y cuestionarios de seguridad. Panorama de amenazas: vaya más allá para identificar las amenazas que enfrenta su organización y su cadena de suministro. Aproveche los terabytes de datos y los análisis basados ​​en IA para identificar las amenazas que ponen en riesgo su empresa. Las ofertas incluyen: inteligencia de superficie de ataque, fuentes de inteligencia e inteligencia de vulnerabilidad. Operaciones de seguridad y riesgo: SecurityScorecard permite a las empresas ver lo que ve un hacker en su propia superficie de ataque externa para que puedan identificar amenazas y tomar medidas antes de que los malos tengan la oportunidad de explotar vulnerabilidades críticas. Las ofertas incluyen: Gestión de superficies de ataques externos y cuantificación de riesgos cibernéticos. Servicios: un enfoque en la mejora continua dirigida por expertos, conocimientos prácticos y estrategias personalizadas posiciona a SecurityScorecard como un socio confiable para lograr y mantener una postura sólida de ciberseguridad. Las ofertas incluyen: análisis forense digital y respuesta a incidentes, servicios de asesoramiento, pruebas de penetración, equipo rojo y ejercicios de mesa. MAX: SecurityScorecard MAX es un servicio de gestión de riesgos cibernéticos de la cadena de suministro basado en tecnología. Las organizaciones aprovechan la tecnología, la experiencia y el ecosistema de socios de SecurityScorecard para minimizar el riesgo de la cadena de suministro y obtener resultados comerciales tangibles.

SureCloud

surecloud.com

Mantenga su negocio seguro y compatible con SureCloud. Todo lo que necesita hoy y mañana está en su plataforma GRC integrada, que cualquiera puede utilizar. SureCloud GRC se basa en su tecnología de inteligencia dinámica de riesgos, pionera en la industria, diseñada para permitirle administrar proactivamente su panorama de GRC al comprender la historia dentro de sus datos. Esto le permite analizar, predecir y responder a los riesgos antes de que se conviertan en problemas críticos. El futuro de GRC se entrega hoy. Su tecnología Dynamic Risk Intelligence, pionera en la industria, le permite ser más proactivo al revelar la historia completa y la secuencia de eventos en sus programas con una visibilidad y certeza incomparables. Le permite anticipar y abordar riesgos potenciales antes de que aumenten, lo que garantiza que siempre estará por delante de los desafíos de riesgo y cumplimiento. Aprovechando la arquitectura avanzada impulsada por eventos y el abastecimiento de eventos, SureCloud GRC captura y analiza cada detalle en tiempo real, brindándole las herramientas para tomar un control proactivo y brindar garantía comercial a largo plazo.

Scrut Automation

scrut.io

Scrut es una ventanilla única para el cumplimiento. Scrut es una plataforma de automatización que monitorea y recopila evidencia de los controles de seguridad de una organización las 24 horas del día, los 7 días de la semana, al tiempo que optimiza el cumplimiento para garantizar la preparación para las auditorías. Nuestro software proporciona la solución más rápida para lograr y mantener el cumplimiento de SOC 2, ISO 27001, HIPAA, PCI o GDPR en un solo lugar para que pueda concentrarse en su negocio y dejar el cumplimiento en nuestras manos. Scrut maneja todos los estándares de cumplimiento de seguridad de la información y los SOP internos en un panel de control de ventana única. Scrut asigna automáticamente la evidencia a las cláusulas aplicables en múltiples estándares y, al mismo tiempo, elimina tareas redundantes y repetitivas, lo que le ahorra dinero y tiempo.

myCOI

mycoitracking.com

Fundada en 2009, myCOI es una completa solución de servicio y software de Certificado de Seguro (COI). Impulsada por tecnología de próxima generación, incluida la inteligencia artificial, myCOI es una plataforma basada en la nube fácil de usar desarrollada para proteger a las organizaciones contra reclamaciones costosas y garantizar el cumplimiento de un extremo a otro. Equipado con tecnología automatizada, respaldado por expertos en seguros, myCOI proporciona una solución única para optimizar la gestión de COI, realizar un seguimiento del cumplimiento y proporcionar informes de riesgos para vendedores, proveedores, inquilinos, subcontratistas, franquiciados y transportistas. Esos son COI, simplificados.

Scytale

scytale.ai

Scytale es el líder mundial en automatización del cumplimiento, y ayuda a las empresas a cumplir y mantener el cumplimiento de marcos de seguridad como SOC 1, SOC 2, ISO 27001, HIPAA, GDPR, PCI-DSS y más, sin sudar. Nuestros expertos ofrecen orientación personalizada para optimizar el cumplimiento, permitiendo un crecimiento más rápido y aumentando la confianza del cliente. Scytale es el único centro de cumplimiento completo que incluye otras soluciones clave, como pruebas de penetración y cuestionarios de seguridad de IA.

Fraud.net

fraud.net

Fraud.net opera la primera plataforma completa de fraude, AML y KYC creada para empresas digitales y fintechs a nivel mundial. La galardonada plataforma nacida en la nube ayuda a organizaciones de todos los tamaños a aprovechar la inteligencia de riesgos impulsada por la inteligencia artificial para detectar fraudes, agilizar los flujos de trabajo de monitoreo de transacciones y de incorporación de clientes, y aprovechar información procesable en tiempo real para hacerlo más seguro, más inteligente y más rentable. decisiones. Fraud.net es un orgulloso miembro de la red de socios de AWS. Infraestructura de AWS + capa de inteligencia de Fraud.net = una plataforma completa de gestión de fraude nacida en la nube. Fraud.net aprovecha más de 20 servicios de AWS para ofrecer su plataforma de mejora de ingresos y gestión de riesgos de nivel empresarial. Fraud.net procesa y analiza miles de millones de transacciones, aplicaciones y eventos mensualmente en nombre de empresas de servicios financieros y comercio digital de todo el mundo. La galardonada solución TransactionAI de Fraud.net está disponible en AWS Marketplace: https://aws.amazon.com/marketplace/pp/prodview-ojxruzi5mf7yi Con sede en Nueva York, Fraud.net emplea profesionales dedicados con amplia experiencia en comercio electrónico. servicios financieros, ciencia de datos y tecnología avanzada. Fue fundada en 2016 por Whitney Anderson y Cathy Ross. Reconocieron la necesidad de capacitar a líderes empresariales como ellos con herramientas de prevención de fraude de vanguardia después de pasar más de dos décadas trabajando con instituciones financieras y minoristas en línea. Fraud.net aparece frecuentemente como una empresa innovadora y de rápido crecimiento, obteniendo el reconocimiento de Accenture, Amazon Web Services, Gartner, Red Herring y varias otras organizaciones. Contáctenos hoy para programar una consulta gratuita.

Whistic

whistic.com

La plataforma Whistic brinda a los equipos de InfoSec el poder de ejecutar programas de confianza del cliente y gestión de riesgos de terceros de clase mundial con una experiencia unificada impulsada por IA que agiliza ambos lados del proceso de evaluación de riesgos del proveedor. Habilite un programa TPRM personalizado Administre fácilmente todos los aspectos de un programa de riesgos de terceros y reduzca significativamente el potencial de su empresa de sufrir una costosa filtración de datos. Cumpla con los requisitos de auditoría y cumplimiento normativo en un proceso simple y automatizado. Administre y comparta su centro de confianza Reduzca sustancialmente las solicitudes entrantes de respuesta a cuestionarios: administre toda su información de seguridad y cumplimiento desde un solo lugar, haciendo que sea rápido y fácil buscar, publicar, compartir y cumplir con confianza los requisitos de evaluación de un cliente. TPRM AI-First La plataforma Whistic integra IA en cada etapa del proceso de evaluación TPRM, lo que permite automatizar hasta el 90 % de las tareas manuales y llevar los tiempos de evaluación de días o semanas a minutos. Whistic AI: ejecuta automáticamente su estándar o cuestionario preferido con toda la documentación del proveedor existente para acelerar el proceso de evaluación. —Proporciona resúmenes específicos de control de documentos de seguridad extensos, como informes SOC 2, con solo presionar un botón. —Le permite enviar consultas masivas a todo su inventario de proveedores para obtener información valiosa. Red única en su tipo El Trust Catalog de Whistic ofrece la red más sólida de la industria donde los proveedores y sus clientes pueden conectarse e intercambiar sin problemas información de seguridad y cumplimiento bajo demanda, eliminando la necesidad de una evaluación manual. Acceso a más de 50 cuestionarios y marcos Aproveche las últimas versiones de más de 50 cuestionarios y marcos, incluidas plantillas de respuesta rápida para vulnerabilidades en toda la industria, además del monitoreo continuo por parte de RiskRecon en más de 60 mil empresas, todo incluido con su suscripción a Whistic.

VISO TRUST

visotrust.com

Una plataforma racionalizada de debida diligencia en materia de seguridad de proveedores. VISO TRUST pone información de seguridad de proveedores confiable, integral y procesable directamente en manos de quienes toman decisiones que necesitan realizar evaluaciones de riesgos informadas.

TechnoMile

technomile.com

TechnoMile permite a las empresas encontrar, buscar, conseguir y retener más negocios con el gobierno. Nuestras soluciones transformadoras en la nube permiten a las empresas que hacen negocios con el gobierno optimizar los procesos de captura y BD, fusionar información pública seleccionada con sus propios datos para obtener conocimientos únicos, optimizar la gestión de contratos y mitigar el riesgo durante todo el ciclo de vida de las ventas gubernamentales.

Everstream Analytics

everstream.ai

Everstream Analytics establece el estándar de la cadena de suministro global. A través de la aplicación de inteligencia artificial y análisis predictivo a su vasto conjunto de datos patentados, Everstream ofrece los conocimientos predictivos y el análisis de riesgos que las empresas necesitan para una cadena de suministro más inteligente, autónoma y sostenible. La solución probada de Everstream se integra con plataformas de adquisiciones, logística y continuidad del negocio generando la información completa, análisis más precisos y predicciones precisas necesarias para convertir la cadena de suministro en un activo comercial. Para obtener más información, visite www.everstream.ai.

AuditComply

auditcomply.com

AuditComply permite a las empresas modernas que operan en industrias altamente reguladas gestionar sus demandas de cumplimiento y proporciona un nuevo nivel de visibilidad a través de nuestro panel analítico, generación instantánea de informes, seguimiento de problemas y análisis en profundidad.

Supply Wisdom

supplywisdom.com

Supply Wisdom transforma los negocios globales con inteligencia de riesgos integral, predictiva y en tiempo real. A través de monitoreo continuo, informes de inteligencia integrales y alertas en tiempo real, Supply Wisdom acelera el crecimiento empresarial, reduce los costos, aumenta la seguridad y el cumplimiento y desbloquea oportunidades de ingresos. Los productos SaaS de pila completa basados ​​en IA de Supply Wisdom convierten los datos de código abierto en inteligencia de riesgos y son el único software del mercado que cubre todos los dominios de riesgo en tiempo real: financiero, cibernético, operativo, ESG, cumplimiento, enésima parte y ubicación. riesgo basado. Los clientes de Supply Wisdom incluyen empresas Fortune 100 y Global 2000 en los sectores de servicios financieros, seguros, atención médica y tecnología, incluidas United Healthcare, BNY Mellon y Bank of Ireland. Supply Wisdom valora la diversidad con una fuerza laboral global que actualmente está compuesta por un 57% de mujeres. Contáctenos hoy para una demostración rápida para que pueda ver cómo nuestro enfoque práctico puede lograr excelentes resultados para su empresa.

Risk Ledger

riskledger.com

Risk Ledger es una plataforma de gestión de riesgos y ciberseguridad diseñada para ayudar a las organizaciones a compartir de forma segura datos de riesgos con sus cadenas de suministro. Esta solución aborda la apremiante necesidad de que las empresas identifiquen, evalúen y gestionen eficazmente los riesgos de terceros y, al mismo tiempo, garanticen el cumplimiento de diversos estándares de la industria. Al optimizar el proceso de gestión de riesgos, Risk Ledger permite a las organizaciones mantener la integridad operativa y salvaguardar la información confidencial. Dirigido a organizaciones con redes de proveedores complejas, Risk Ledger ofrece un sistema centralizado para realizar evaluaciones de riesgos integrales y compartir datos vitales. Sectores como las finanzas, la atención sanitaria y la fabricación se benefician enormemente de los conocimientos de la plataforma sobre los perfiles de riesgo de los proveedores externos. Estos conocimientos ayudan a las empresas a reforzar la resiliencia operativa y protegerse contra posibles infracciones o vulnerabilidades de los socios de la cadena de suministro. La herramienta de evaluación de riesgos personalizable de Risk Ledger permite a las organizaciones adaptar las evaluaciones a sus necesidades específicas, cumpliendo con diversos requisitos reglamentarios. La red colaborativa de la plataforma permite la comunicación en tiempo real y el intercambio de datos, garantizando que todas las partes interesadas permanezcan informadas y comprometidas. Este enfoque mejora la eficacia de las evaluaciones de riesgos y promueve la transparencia. Una ventaja importante de Risk Ledger es su capacidad para mejorar la transparencia y la rendición de cuentas de la cadena de suministro. Al proporcionar una plataforma compartida para datos de riesgo, las organizaciones pueden generar confianza y fomentar la colaboración con sus socios, lo que lleva a una toma de decisiones más informada y proactiva. El fuerte enfoque de la plataforma en el cumplimiento también ayuda a las organizaciones a cumplir con las obligaciones regulatorias, reduciendo el riesgo de sanciones y fortaleciendo su reputación. Risk Ledger es una herramienta esencial para navegar las complejidades de la gestión de riesgos de terceros. Su combinación de características colaborativas y sólidas capacidades de evaluación lo convierte en un activo valioso para las empresas que buscan mejorar sus medidas de ciberseguridad y mitigar los riesgos de la cadena de suministro, creando un marco operativo más seguro y resiliente.

UpGuard

upguard.com

UpGuard es una plataforma de ciberseguridad que ayuda a las organizaciones globales a prevenir filtraciones de datos, monitorear proveedores externos y mejorar su postura de seguridad. Utilizando clasificaciones de seguridad patentadas, capacidades de detección de fugas de datos de clase mundial y potentes flujos de trabajo de remediación, identificamos de forma proactiva las exposiciones de seguridad para empresas de todos los tamaños.

Venminder

venminder.com

Venminder es líder del mercado en soluciones de gestión de riesgos de terceros. Venminder satisface los complejos requisitos de la gestión de riesgos de terceros con soluciones sólidas y orientación experta. El proveedor líder del mercado perfecciona sus soluciones para abordar las necesidades cambiantes de la gestión de riesgos en diversas industrias, atendiendo a clientes desde nuevas empresas hasta organizaciones Fortune 100. La plataforma de vanguardia de Venminder ofrece un espacio centralizado para la gestión integral de riesgos de terceros. El software de gestión de riesgos de terceros incluye, entre otros, la incorporación y baja de proveedores, el almacenamiento de documentos, el seguimiento de contratos y SLA, la gestión de cuestionarios, las evaluaciones de riesgos, la creación de flujos de trabajo y la generación de informes completos. Esta versatilidad permite a las organizaciones personalizar y optimizar la gestión de riesgos de proveedores, vendedores y terceros. Venmonitor™ es una de las soluciones de inteligencia de riesgos más destacadas de Venminder, diseñada para revolucionar la detección de terceros. Permite a los clientes evaluar rápidamente a terceros potenciales o actuales en múltiples dominios de riesgo con menos actividades manuales y sin la necesidad de involucrarse directamente con los proveedores. Con Venmonitor™, las organizaciones obtienen una visión más profunda de áreas cruciales como la ciberseguridad, la salud empresarial, la privacidad, Conozca a su proveedor y más. Gracias a las capacidades de actualización diaria, los usuarios están equipados con un monitoreo continuo y actualizado, lo que garantiza que estén por delante de cualquier riesgo potencial. Vendiligence™, otra solución de Venminder, es un servicio subcontratado que realiza evaluaciones de control bajo demanda de los proveedores, como seguridad de la información, protección de datos, ciberseguridad y salud financiera. El equipo de expertos altamente calificados de Venminder incluye CISSP, contadores públicos, analistas de riesgos financieros, asistentes legales y más. Disponibles en una extensa biblioteca en línea, estas evaluaciones basadas en riesgos facilitan la identificación y comprensión de los riesgos y fortalezas potenciales relacionados con la postura de seguridad de la información de los proveedores, los estándares de privacidad, los informes SOC, la viabilidad financiera, la continuidad del negocio/preparación para la recuperación ante desastres, los estándares contractuales y el cumplimiento normativo. . Los servicios de Venminder también incluyen la recopilación de documentos de proveedores, lo que libera a los clientes de la engorrosa tarea de gestionar el papeleo. Además, sus servicios de asesoramiento experto ayudan a los clientes a alinear sus políticas y procedimientos de gestión de riesgos de terceros con los principales estándares de la industria. Venminder es más que un proveedor de soluciones; son un centro de conocimiento para la industria. Los profesionales experimentados de Venminder contribuyen con frecuencia a las conversaciones de la industria en conferencias a través de contenido educativo y organizando seminarios web elegibles para créditos de CPE. Venminder también ofrece Third Party ThinkTank, la comunidad de redes en línea más grande del mundo dedicada a profesionales de riesgos externos para compartir conocimientos y mejores prácticas.

Pivot

pivotapp.ai

Pivot es un software de adquisiciones para consumidores que ayuda a las empresas a mantener sus gastos bajo control mientras mejora sus equipos. Las integraciones nativas con ERP y herramientas de la empresa permiten la implementación en tan solo unos días, sin necesidad de integrador. Las interfaces intuitivas fomentan la adopción por parte de los empleados, evitando la necesidad de capacitación. Para los equipos de finanzas, asuntos legales, cumplimiento y seguridad, Pivot ofrece automatizaciones que reducen drásticamente el trabajo manual y los interminables hilos de correo electrónico.

C1Risk

c1risk.com

Nuestra misión es la Gobernanza: C1Risk es una cultura. Nuestra tecnología impulsa la comunicación de riesgos y controles a las partes interesadas autorizadas para tomar decisiones informadas. El talón de Aquiles de la industria del GRC es la cantidad de mantenimiento necesario para sus herramientas. C1Risk es reconocido por sus clientes por cambiar el enfoque de los equipos de seguridad de la información del mantenimiento a la gestión de riesgos. Todos nuestros clientes son profesionales exitosos del riesgo. C1Risk proporciona una plataforma SaaS GRC, construida en AWS, para empresas conscientes de los riesgos. C1Risk es una empresa de tecnología y la plataforma líder de gestión de cumplimiento y riesgos empresariales basada en la nube. Ofrecemos un conjunto completo de soluciones GRC (gestión integrada de riesgos) por un precio único, incluida una biblioteca de normas y reglamentos GRC para cumplimiento, activos, auditoría interna, problemas, incidentes, políticas, proveedores, vulnerabilidades y gestión de riesgos para empresas de todos los tamaños. .

Highwire

highwire.com

Highwire es una solución de precalificación que permite a los GC y a los propietarios comprender las fortalezas y debilidades de cada contratista y ayudarlos a tener éxito a través del compromiso y la mejora continua, un concepto que llamamos Éxito del Contratista. Highwire aborda un amplio espectro de evaluaciones de riesgos, incluida la seguridad, la estabilidad financiera, la capacidad y los seguros (COI). Cuando su proyecto esté listo para comenzar, las aplicaciones de campo integradas de Highwire brindan herramientas esenciales para la inspección, informes de incidentes y evaluación continua de riesgos. Con más de 50.000 contratistas en Highwire Network, es probable que muchos de sus subcontratistas y proveedores ya estén conectados. Con Highwire, usted puede: - Mejorar la seguridad y reducir los incidentes registrables. - Prevenir retrasos costosos minimizando los incumplimientos de los contratistas. - Asegurar el cumplimiento de las regulaciones de la industria. - Agilizar procesos, eliminando trabajo manual y ahorrando tiempo valioso. - Lograr importantes ahorros en programas de seguros.

Source Intelligence

sourceintelligence.com

Fundada en 2009, Source Intelligence representa hoy las capacidades combinadas de cinco empresas: Source Intelligence, QTEC Solutions, Total Parts Plus, Compliance Map y ChainPoint. La empresa ofrece la gama más amplia de soluciones de la industria para el cumplimiento de productos, el abastecimiento responsable, la sostenibilidad, la visibilidad de la cadena de suministro y la gestión de la obsolescencia. Utilizado por una amplia variedad de industrias manufactureras complejas, así como por minoristas y bienes de consumo, Source Intelligence agiliza los esfuerzos de debida diligencia de cumplimiento a través de capacidades como la participación de proveedores, la recopilación de datos, la validación de datos y la generación simplificada de informes y documentos de cumplimiento. Dependiendo de los recursos del cliente, Source Intelligence ofrece un espectro de soluciones, desde software autoadministrado hasta gestión de cumplimiento totalmente subcontratada. La siguiente lista es una muestra de regulaciones/capacidades admitidas para cada unidad de negocio. Cumplimiento del producto: REACH, RoHS, Proposición 65, TSCA, SCIP, PFAS, EU-MDR, COP Abastecimiento responsable: minerales en conflicto, derechos humanos Sostenibilidad: responsabilidad extendida del productor (EPR), evaluaciones del ciclo de vida (LCA) Visibilidad de la cadena de suministro: mapeo, trazabilidad