Alternative - Craft

Sprinto

sprinto.com

Piattaforma di automazione della conformità di sicurezza n. 1 Muoviti velocemente senza rompere le cose Le aziende cloud ambiziose di tutto il mondo si affidano a Sprinto per potenziare i loro programmi di conformità di sicurezza e superare rapidamente gli audit di sicurezza senza rallentare il passo. Prima l'integrazione Abilitato per l'automazione Allineato alla revisione Oltre 1 milione di controlli di conformità valutati ogni mese La conformità alla sicurezza non deve essere difficile La natura ampia...

Vanta

vanta.com

Migliaia di aziende in rapida crescita si affidano a Vanta per aiutarle a costruire, scalare, gestire e dimostrare i loro programmi di sicurezza e conformità e per prepararsi agli audit in settimane, non mesi. Offrendo i framework di sicurezza e privacy più richiesti come SOC 2, ISO 27001, HIPAA e molti altri, Vanta aiuta le aziende a ottenere i report di cui hanno bisogno per accelerare la crescita, creare processi di conformità efficienti, mitigare i rischi per la propria attività e costruire fiducia con gli stakeholder esterni. Collega semplicemente gli strumenti esistenti a Vanta, segui le linee guida prescritte per colmare le lacune, quindi collabora con un revisore controllato da Vanta per completare l'audit.

Secureframe

secureframe.com

Semplifica la conformità alla sicurezza. Oltre 1.000 aziende, dalle startup alle imprese, utilizzano Secureframe per automatizzare la conformità SOC 2, ISO 27001, PCI DSS e HIPAA.

Gatekeeper

gatekeeperhq.com

Gatekeeper è la principale piattaforma di gestione del ciclo di vita dei fornitori e dei contratti (VCLM) per aziende di tutte le dimensioni. Ripristina la visibilità, assumi il controllo, salvaguarda la conformità e gestisci i rischi di terze parti in un'unica soluzione.

TealBook

tealbook.com

TealBook è la principale piattaforma di dati dei fornitori (SDP) che automatizza la raccolta, la verifica e l'arricchimento dei dati dei fornitori in qualsiasi data lake o sistema aziendale. I team di procurement possono acquisire informazioni più approfondite sui fornitori esistenti, prendere decisioni di approvvigionamento più informate, eliminare la dipendenza dai portali dei fornitori e migliorare l'analisi della spesa. Con oltre 5 milioni di profili di fornitori universali e oltre, i principali marchi globali e le aziende Fortune 500 come Nasdaq, Goldman Sachs, The Home Depot, Peloton e Freddie Mac, sfruttano TealBook per alimentare il ciclo di vita degli approvvigionamenti dall'inizio alla fine e massimizzare gli investimenti effettuati nei fornitori, nelle persone, nel source-to-pay e nei sistemi ERP. Con la piattaforma dati dei fornitori di TealBook, le aziende possono: - Accedere a dati accurati sui fornitori che si integrano perfettamente con qualsiasi data Lake o sistema aziendale. - Passare da tattico a strategico sostituendo la gestione manuale dei fornitori con un unico database di fornitori affidabili, consentendo decisioni di approvvigionamento strategico più informate e migliorando l'efficienza operativa degli approvvigionamenti. - Migliorare l'analisi della spesa disponendo di dati sui fornitori accurati e tempestivi con attributi migliorati. TealBook è un leader riconosciuto nel settore degli appalti ed è stato selezionato come uno dei 50 fornitori da conoscere di Spend Matters, nominato tra le soluzioni ProcureTech Top 100 e riconosciuto come Gartner Cool Vendor.

OneTrust

onetrust.com

Trust Intelligence Platform aiuta le organizzazioni a collegare dati, team e processi. La missione di OneTrust è consentire l'uso responsabile di dati e AI. La sua piattaforma semplifica la raccolta di dati con consenso e preferenze, automatizza la governance dei dati con la gestione dei rischi integrata attraverso il rischio di privacy, sicurezza, IT/tecnologia, terze parti e attiva l'uso responsabile dei dati applicando e applicando i dati applicando Politiche in tutta la proprietà e il ciclo di vita dei dati. OneTRUST supporta una collaborazione senza soluzione di continuità tra team di dati e team di rischio per guidare l'innovazione rapida e affidabile. Riconosciuto come pioniere e leader del mercato, OneTrust vanta oltre 300 brevetti e serve oltre 14.000 clienti a livello globale, che vanno dai giganti del settore alle piccole imprese. * Consenso e preferenze: semplificare il consenso e la gestione delle preferenze per la trasparenza dei consumatori. * Automazione della privacy: abilitare l'uso responsabile durante tutto il ciclo di vita di dati operativizzando il tuo programma per la privacy. * Rischio di tecnologia e conformità: ridimensiona le tue risorse e ottimizza il tuo ciclo di vita del rischio e della conformità. * Gestione di terze parti: automatizzare la gestione di terze parti dall'assunzione alla valutazione del rischio, mitigazione, monitoraggio in corso e reporting.

DATEV

datev.de

DATEV in una frase: consulenti fiscali, avvocati, revisori dei conti, piccole e medie imprese, comuni e fondatori utilizzano il software DATEV che soddisfa tutti i requisiti con standard elevati in termini di affidabilità, attualità, protezione e sicurezza dei dati ritratto La storia di DATEV è una storia di continua espansione: fondata a Norimberga, in Germania, nel 1966, DATEV si è costantemente sviluppata da fornitore di servizi nazionale a fornitore di servizi operante in tutta Europa. Con la crescente globalizzazione il DATEV adempie al compito previsto dal suo statuto, cioè sostenere i suoi membri in patria e all'estero. DATEV ha la sede centrale a Norimberga, in Germania, un ufficio informazioni a Bruxelles, in Belgio, e società collegate in Italia, Austria, Polonia, Repubblica Ceca, Ungheria e Slovacchia. Il principio DATEV Ogni revisore dei conti e consulente fiscale ha il proprio profilo di prestazione, clienti diversi, esigenze personali e pratiche lavorative individuali. L'offerta di DATEV è quindi un concetto modulare flessibile fatto di software, servizi e conoscenze, aperto ad ogni specializzazione, dimensione e struttura degli uffici. Imprenditore e consulente fiscale DATEV sostiene la cooperazione tra uffici di revisione e consulenti fiscali e aziende. Una distribuzione e un collegamento adattati individualmente dei processi lavorativi sviluppano potenziali di sinergia; ad esempio nel settore contabile. DATEV fornisce il software ideale per la condivisione delle attività. Il centro di calcolo DATEV funziona come una piattaforma girevole di dati.

Hyperproof

hyperproof.app

Piattaforma operativa di conformità. Costruito su scala. Ottieni la visibilità, l'efficienza e la coerenza di cui tu e il tuo team avete bisogno per rimanere al passo con tutto il vostro lavoro di garanzia della sicurezza e conformità. Software di gestione automatizzata della conformità per aiutarti a passare in modo efficiente da un framework di sicurezza a molti, tra cui SOC 2, ISO 27001, NIST e PCI.

Recorded Future

recordedfuture.com

Recorded Future è la più grande società di intelligence sulle minacce al mondo. Intelligence Cloud di Recorded Future fornisce intelligence end-to-end su avversari, infrastrutture e obiettivi. Indicizzando Internet attraverso l'open web, il dark web e le fonti tecniche, Recorded Future fornisce visibilità in tempo reale su una superficie di attacco e un panorama delle minacce in espansione, consentendo ai clienti di agire con velocità e sicurezza per ridurre i rischi e far avanzare il business in modo sicuro. Con sede a Boston e uffici e dipendenti in tutto il mondo, Recorded Future collabora con oltre 1.800 aziende e organizzazioni governative in più di 75 paesi per fornire informazioni in tempo reale, imparziali e utilizzabili. Scopri di più su registratifuture.com.

Resolver

resolver.com

Vedi rischio. Costruisci resilienza. Resolver raccoglie tutti i dati sui rischi e li analizza nel contesto, rivelando il reale impatto aziendale di ogni rischio. La Risk Intelligence Platform di Resolver traccia l'impatto esteso di tutti i tipi di rischio, siano essi conformità o audit, incidenti o minacce, e traduce tali effetti in metriche aziendali quantificabili. Pertanto, i clienti possono comunicare il rischio in modo persuasivo, inquadrandolo in termini di business. E con questo cambiamento di prospettiva, il rischio assume un ruolo completamente nuovo. Infine, il rischio passa dall’essere visto come una barriera al diventare un partner strategico che guida il business. Benvenuti nel nuovo mondo della Risk Intelligence. La missione di Resolver è trasformare la gestione del rischio in Risk Intelligence. Il suo software di rischio intuitivo e integrato per le organizzazioni aziendali offre soluzioni per i team di sicurezza aziendale, rischio e conformità e sicurezza delle informazioni. Resolver consente alle aziende di rispondere in modo efficace ai cambiamenti normativi e del mercato, di ricavare informazioni dettagliate dagli incidenti legati alla sicurezza e ai rischi e di semplificare le operazioni di rischio in tutta l'organizzazione. Resolver è un'azienda gestita da Kroll. Kroll fornisce dati, tecnologie e approfondimenti proprietari per aiutare i clienti a stare al passo con le complesse richieste legate al rischio, alla governance e alla crescita. Le soluzioni Kroll offrono un potente vantaggio competitivo, consentendo decisioni più rapide, intelligenti e sostenibili. Con 5.000 esperti in tutto il mondo, Kroll crea valore e impatto sia per i clienti che per le comunità.

Contingent

contingent.ai

Contingent: la piattaforma di analisi dei fornitori che piacerà a tutta la tua azienda. Aiutiamo i team a ottenere le informazioni dettagliate sui fornitori di cui hanno bisogno, per instillare trasparenza e creare resilienza in tutta la loro attività. Contingent è una piattaforma intuitiva e facile da configurare, che si adatta perfettamente a qualsiasi flusso di lavoro. È un unico posto dove puoi trovare le risposte di cui hai bisogno sui fornitori. Il monitoraggio in tempo reale ti consente di sapere cosa sta succedendo in ogni momento. Puoi quindi concentrarti sulla creazione di valore reale, identificando i potenziali rischi e sbloccando opportunità realizzabili.

SecurityScorecard

securityscorecard.com

Per fermare attacchi informatici sofisticati è necessaria visibilità oltre la tua organizzazione. I team di sicurezza necessitano di una conoscenza completa della propria superficie di attacco e del rischio dell'ecosistema aziendale, inclusi partner, appaltatori, fornitori di terze e quarte parti e catene di fornitura. In qualità di leader del settore nelle valutazioni della sicurezza, SecurityScorecard fornisce informazioni utili a oltre 12 milioni di organizzazioni in modo da poter quantificare l'affidabilità, rispondere rapidamente ai rischi informatici e rafforzare le difese informatiche. SecurityScorecard è una società di valutazioni di sicurezza, risposta e resilienza. In qualità di leader del settore nelle valutazioni di sicurezza, forniamo informazioni utili per consentirti di prendere decisioni rapide e informate che migliorano le tue difese. SecurityScorecard offre la piattaforma più completa al mondo per quantificare e ridurre i rischi, così puoi sapere immediatamente se un'organizzazione merita la tua fiducia e dimostrare agli altri che meriti la loro. Con SecurityScorecard puoi quantificare l'affidabilità e conoscere immediatamente il rischio informatico di qualsiasi azienda in tutto il mondo, inclusa la tua azienda, i concorrenti, i venditori e i fornitori a valle. Puoi rafforzare le difese informatiche accedendo a un flusso di informazioni sui rischi che individua le vulnerabilità, dà priorità ai passaggi successivi e chiarisce i piani di riparazione. Inoltre, puoi verificare la preparazione dei fornitori identificando i rischi informatici posti dai fornitori e dai fornitori secondari in tutto il tuo ecosistema e agire per garantire che i loro problemi non diventino i tuoi problemi. Cosa offriamo: Rischio informatico della catena di fornitura: la tua catena di fornitura è composta da terze e quarte parti, nonché da N-esime parti tutte collegate alla tua attività. Le vulnerabilità e le minacce nella catena di fornitura possono comportare rischi per le operazioni aziendali. Con SecurityScorecard puoi ridurre o eliminare in modo significativo il rischio di compromissione da parte di un fornitore o di un partner commerciale. Le offerte includono: gestione del rischio informatico di terze parti, rilevamento automatico dei fornitori, intelligence sui rischi della catena di fornitura e questionari sulla sicurezza. Panorama delle minacce: vai oltre i limiti per identificare le minacce che la tua organizzazione e la tua catena di fornitura devono affrontare. Sfrutta terabyte di dati e analisi basate sull'intelligenza artificiale per identificare le minacce che mettono a rischio la tua azienda. Le offerte includono: Attack Surface Intelligence, Intelligence Feed e Vulnerability Intelligence. Operazioni di sicurezza e rischio: SecurityScorecard consente alle aziende di vedere ciò che un hacker vede sulla propria superficie di attacco esterna in modo che possano identificare le minacce e agire prima che i malintenzionati abbiano la possibilità di sfruttare le vulnerabilità critiche. Le offerte includono: gestione della superficie di attacco esterna e quantificazione del rischio informatico. Servizi: l'attenzione al miglioramento continuo guidato da esperti, approfondimenti attuabili e strategie su misura posiziona SecurityScorecard come partner di fiducia nel raggiungimento e nel mantenimento di una solida posizione di sicurezza informatica. Le offerte includono: analisi forense digitale e risposta agli incidenti, servizi di consulenza, test di penetrazione, team rosso ed esercitazioni da tavolo. MAX: SecurityScorecard MAX è un servizio di gestione del rischio informatico della catena di fornitura abilitato dalla tecnologia. Le organizzazioni sfruttano la tecnologia, l'esperienza e l'ecosistema di partner di SecurityScorecard per ridurre al minimo i rischi della catena di fornitura e ottenere risultati aziendali tangibili.

SureCloud

surecloud.com

Mantieni la tua azienda sicura e conforme con SureCloud. Tutto ciò di cui hai bisogno oggi e domani è nella sua piattaforma GRC integrata, che chiunque può utilizzare. SureCloud GRC si basa sulla sua prima tecnologia Dynamic Risk Intelligence del settore, progettata per consentirti di gestire in modo proattivo il tuo panorama GRC comprendendo la storia all'interno dei tuoi dati. Ciò consente di analizzare, prevedere e rispondere ai rischi prima che diventino problemi critici. Il futuro di GRC consegnato oggi. La sua tecnologia Dynamic Risk Intelligence, prima nel settore, ti consente di essere più proattivo rivelando l'intera storia e la sequenza degli eventi nei tuoi programmi con visibilità e certezza senza precedenti. Ti consente di anticipare e affrontare i rischi potenziali prima che si intensifichino, assicurandoti di essere sempre in vantaggio rispetto alle sfide legate ai rischi e alla conformità. Sfruttando un'architettura avanzata basata sugli eventi e l'event sourcing, SureCloud GRC acquisisce e analizza ogni dettaglio in tempo reale, offrendoti gli strumenti per assumere un controllo proattivo e fornire garanzie aziendali a lungo termine.

Scrut Automation

scrut.io

Scrut è uno sportello unico per la conformità. Scrut è una piattaforma di automazione che monitora e raccoglie prove dei controlli di sicurezza di un'organizzazione 24 ore su 24, 7 giorni su 7, semplificando al tempo stesso la conformità per garantire la disponibilità all'audit. Il nostro software fornisce la soluzione più rapida per raggiungere e mantenere la conformità SOC 2, ISO 27001, HIPAA, PCI o GDPR in un unico posto, così potrai concentrarti sulla tua attività e lasciare a noi la conformità. Scrut gestisce tutti gli standard di conformità della sicurezza informatica e le SOP interne in un dashboard a finestra singola. Scrut mappa automaticamente le prove alle clausole applicabili su più standard eliminando attività ridondanti e ripetitive, risparmiando tempo e denaro.

myCOI

mycoitracking.com

Fondata nel 2009, myCOI è una soluzione software e di servizi completa per il certificato di assicurazione (COI). Basata sulla tecnologia di prossima generazione, inclusa l'intelligenza artificiale, myCOI è una piattaforma basata su cloud di facile utilizzo, sviluppata per proteggere le organizzazioni da richieste di risarcimento costose e garantire la conformità end-to-end. Ricco di tecnologia automatizzata e supportato da esperti assicurativi, myCOI fornisce un'unica soluzione per semplificare la gestione dei COI, monitorare la conformità e fornire reportistica sui rischi per venditori, fornitori, inquilini, subappaltatori, affiliati e vettori. Questi sono i COI, semplificati.

Scytale

scytale.ai

Scytale è il leader globale nell'automazione della conformità e aiuta le aziende a ottenere e rimanere conformi a framework di sicurezza come SOC 1, SOC 2, ISO 27001, HIPAA, GDPR, PCI-DSS e altri, senza alcuna fatica. I nostri esperti offrono una guida personalizzata per semplificare la conformità, consentendo una crescita più rapida e aumentando la fiducia dei clienti. Scytale è l'unico hub di conformità completo che include altre soluzioni chiave, come test di penetrazione e questionari sulla sicurezza dell'intelligenza artificiale.

Fraud.net

fraud.net

Fraud.net gestisce la prima piattaforma antifrode, AML e KYC full-stack creata per le imprese digitali e le fintech a livello globale. La pluripremiata piattaforma nata sul cloud aiuta le organizzazioni di tutte le dimensioni a sfruttare l'intelligence sui rischi basata sull'intelligenza artificiale per rilevare le frodi, semplificare i flussi di lavoro di onboarding e monitoraggio delle transazioni dei clienti e sfruttare informazioni utili in tempo reale per rendere l'attività più sicura, intelligente e redditizia. decisioni. Fraud.net è un orgoglioso membro dell'AWS Partner Network. Infrastruttura AWS + livello di intelligence di Fraud.net = una piattaforma completa di gestione delle frodi nata nel cloud. Fraud.net sfrutta oltre 20 servizi AWS per fornire la sua piattaforma di gestione del rischio e di miglioramento delle entrate di livello aziendale. Fraud.net elabora e analizza mensilmente miliardi di transazioni, applicazioni ed eventi per conto di servizi finanziari e società di commercio digitale in tutto il mondo. La pluripremiata soluzione TransactionAI di Fraud.net è disponibile su AWS Marketplace: https://aws.amazon.com/marketplace/pp/prodview-ojxruzi5mf7yi Con sede a New York, Fraud.net impiega professionisti dedicati con una profonda esperienza nel commercio elettronico, servizi finanziari, scienza dei dati e tecnologia avanzata. È stata fondata nel 2016 da Whitney Anderson e Cathy Ross. Dopo aver trascorso più di due decenni a lavorare con istituti finanziari e rivenditori online, hanno riconosciuto la necessità di dotare i leader aziendali come loro di strumenti all’avanguardia per la prevenzione delle frodi. Fraud.net è spesso indicata come un'azienda innovativa e in rapida crescita, ottenendo riconoscimenti da Accenture, Amazon Web Services, Gartner, Red Herring e molte altre organizzazioni. Contattaci oggi per organizzare una consulenza gratuita.

Whistic

whistic.com

La piattaforma Whistic offre ai team di InfoSec il potere di eseguire programmi di gestione del rischio di terze parti e di fiducia dei clienti di livello mondiale con un'esperienza unificata e basata sull'intelligenza artificiale che semplifica entrambi gli aspetti del processo di valutazione del rischio del fornitore. Abilita un programma TPRM personalizzato Gestisci facilmente tutti gli aspetti di un programma di rischio di terze parti e riduci significativamente il rischio della tua azienda di una costosa violazione dei dati. Soddisfa i requisiti di conformità normativa e di audit in un processo semplice e automatizzato. Gestisci e condividi il tuo Trust Center Riduci sostanzialmente le richieste di risposta ai questionari in entrata: gestisci tutte le informazioni sulla sicurezza e sulla conformità da un unico posto, semplificando e velocizzando la ricerca, la pubblicazione, la condivisione e soddisfacendo con sicurezza i requisiti di valutazione del cliente. AI-First TPRM La piattaforma Whistic integra l'intelligenza artificiale in ogni fase del processo di valutazione TPRM, consentendo di automatizzare fino al 90% delle attività manuali e di ridurre i tempi di valutazione da giorni o settimane a minuti. Whistic AI: —Esegue automaticamente lo standard o il questionario preferito rispetto a tutta la documentazione esistente del fornitore per accelerare il processo di valutazione. —Fornisce riepiloghi specifici del controllo di lunghi documenti sulla sicurezza come i report SOC 2 con la semplice pressione di un pulsante. —Consente di inviare query in blocco all'intero inventario dei fornitori per ottenere informazioni dettagliate. Il Trust Catalog di Whistic, una rete unica nel suo genere, offre la rete più solida del settore in cui i fornitori e i loro clienti possono connettersi e scambiare senza problemi informazioni sulla sicurezza e sulla conformità on-demand, eliminando la necessità di una valutazione manuale. Accesso a oltre 50 questionari e framework Sfrutta le ultime versioni di oltre 50 questionari e framework, inclusi modelli di risposta rapida per vulnerabilità a livello di settore, oltre al monitoraggio continuo da parte di RiskRecon su oltre 60.000 aziende — tutto incluso nel tuo abbonamento Whistic.

VISO TRUST

visotrust.com

Una piattaforma razionalizzata di due diligence sulla sicurezza dei fornitori. VISO TRUST mette informazioni sulla sicurezza dei fornitori affidabili, complete e utilizzabili direttamente nelle mani dei decisori che devono effettuare valutazioni informate del rischio.

TechnoMile

technomile.com

TechnoMile consente alle aziende di trovare, perseguire, vincere e mantenere più affari con il governo. Le nostre soluzioni cloud trasformative consentono alle aziende che intrattengono rapporti commerciali con la pubblica amministrazione di ottimizzare i processi BD e di acquisizione, fondere informazioni pubbliche selezionate con i propri dati per ottenere insight unici, semplificare la gestione dei contratti e mitigare i rischi durante l'intero ciclo di vita delle vendite governative.

Everstream Analytics

everstream.ai

Everstream Analytics stabilisce lo standard globale della catena di fornitura. Attraverso l'applicazione dell'intelligenza artificiale e dell'analisi predittiva al suo vasto set di dati proprietario, Everstream fornisce le informazioni predittive e l'analisi dei rischi di cui le aziende hanno bisogno per una catena di fornitura più intelligente, autonoma e sostenibile. La comprovata soluzione di Everstream si integra con le piattaforme di approvvigionamento, logistica e continuità aziendale generando informazioni complete, analisi più precise e previsioni accurate necessarie per trasformare la catena di fornitura in una risorsa aziendale. Per saperne di più, visitare www.everstream.ai.

AuditComply

auditcomply.com

AuditComply consente alle aziende moderne che operano in settori altamente regolamentati di gestire le proprie esigenze di conformità e fornisce un nuovo livello di visibilità attraverso il nostro dashboard analitico, la generazione istantanea di report, il monitoraggio dei problemi e l'analisi approfondita.

Supply Wisdom

supplywisdom.com

Supply Wisdom trasforma il business globale con informazioni sui rischi complete, predittive e in tempo reale. Attraverso il monitoraggio continuo, report di intelligence completi e avvisi in tempo reale, Supply Wisdom accelera la crescita del business, riduce i costi, aumenta la sicurezza e la conformità e sblocca opportunità di guadagno. I prodotti SaaS full-stack basati su AI di Supply Wisdom trasformano i dati open source in intelligence sul rischio e sono l'unico software sul mercato a coprire tutti i domini di rischio in tempo reale: finanziario, informatico, operativo, ESG, conformità, Nth party e localizzazione. rischio basato. I clienti di Supply Wisdom includono aziende Fortune 100 e Global 2000 nei settori dei servizi finanziari, assicurativi, sanitari e tecnologici, tra cui United Healthcare, BNY Mellon e Bank of Ireland. Supply Wisdom valorizza la diversità con una forza lavoro globale che attualmente è composta per il 57% da donne. Contattaci oggi per una rapida demo così potrai vedere come il nostro approccio attuabile può ottenere grandi risultati per la tua azienda.

Risk Ledger

riskledger.com

Risk Ledger è una piattaforma di sicurezza informatica e gestione del rischio progettata per aiutare le organizzazioni a condividere in modo sicuro i dati sui rischi con le loro catene di fornitura. Questa soluzione risponde alla pressante necessità delle aziende di identificare, valutare e gestire in modo efficace i rischi di terze parti, garantendo al tempo stesso la conformità ai vari standard di settore. Razionalizzando il processo di gestione del rischio, Risk Ledger consente alle organizzazioni di mantenere l'integrità operativa e salvaguardare le informazioni sensibili. Rivolto a organizzazioni con reti di fornitori complesse, Risk Ledger offre un sistema centralizzato per condurre valutazioni complete del rischio e condividere dati vitali. Settori come quello finanziario, sanitario e manifatturiero traggono grandi vantaggi dagli approfondimenti della piattaforma sui profili di rischio dei fornitori di terze parti. Queste informazioni aiutano le aziende a rafforzare la resilienza operativa e a proteggersi da potenziali violazioni o vulnerabilità da parte dei partner della catena di fornitura. Lo strumento personalizzabile di valutazione del rischio di Risk Ledger consente alle organizzazioni di personalizzare le valutazioni in base alle proprie esigenze specifiche, soddisfacendo vari requisiti normativi. La rete collaborativa della piattaforma consente la comunicazione e la condivisione dei dati in tempo reale, garantendo che tutte le parti interessate rimangano informate e coinvolte. Questo approccio migliora l’efficacia delle valutazioni del rischio e promuove la trasparenza. Uno dei principali vantaggi di Risk Ledger è la sua capacità di migliorare la trasparenza e la responsabilità della catena di fornitura. Fornendo una piattaforma condivisa per i dati sui rischi, le organizzazioni possono creare fiducia e promuovere la collaborazione con i propri partner, portando a un processo decisionale più informato e proattivo. La forte attenzione della piattaforma alla conformità aiuta inoltre le organizzazioni a soddisfare gli obblighi normativi, riducendo il rischio di sanzioni e rafforzando la propria reputazione. Risk Ledger è uno strumento essenziale per navigare nelle complessità della gestione del rischio di terze parti. La sua combinazione di funzionalità collaborative e solide capacità di valutazione lo rendono una risorsa preziosa per le aziende che mirano a migliorare le proprie misure di sicurezza informatica e mitigare i rischi della catena di approvvigionamento, creando un quadro operativo più sicuro e resiliente.

UpGuard

upguard.com

UpGuard è una piattaforma di sicurezza informatica che aiuta le organizzazioni globali a prevenire violazioni dei dati, monitorare fornitori di terze parti e migliorare il loro livello di sicurezza. Utilizzando valutazioni di sicurezza proprietarie, funzionalità di rilevamento delle fughe di dati di livello mondiale e potenti flussi di lavoro di riparazione, identifichiamo in modo proattivo i rischi per la sicurezza per aziende di tutte le dimensioni.

Venminder

venminder.com

Venminder è leader di mercato nelle soluzioni di gestione del rischio di terze parti. Venminder soddisfa i complessi requisiti della gestione del rischio di terze parti con soluzioni solide e guida esperta. Il fornitore leader di mercato perfeziona le sue soluzioni per soddisfare le esigenze in evoluzione della gestione del rischio in vari settori, servendo clienti dalle startup alle organizzazioni Fortune 100. La piattaforma all'avanguardia di Venminder offre uno spazio centralizzato per la gestione completa del rischio di terze parti. Il software di gestione del rischio di terze parti include, a titolo esemplificativo, onboarding e offboarding dei fornitori, archiviazione di documenti, monitoraggio di contratti e SLA, gestione di questionari, valutazioni del rischio, creazione di flussi di lavoro e reporting completo. Questa versatilità consente alle organizzazioni di personalizzare e semplificare la gestione del rischio di fornitori, venditori e terze parti. Venmonitor™ è una delle straordinarie soluzioni di intelligence sul rischio di Venminder, progettata per rivoluzionare lo screening di terze parti. Consente ai clienti di selezionare rapidamente terze parti potenziali o attuali in più ambiti di rischio con meno attività manuali e senza la necessità di un coinvolgimento diretto con i fornitori. Con Venmonitor™, le organizzazioni ottengono una visione più approfondita di aree cruciali come la sicurezza informatica, la salute aziendale, la privacy, Conosci il tuo fornitore e altro ancora. Grazie alle funzionalità di aggiornamento quotidiano, gli utenti sono dotati di un monitoraggio continuo e aggiornato, garantendo che siano sempre al passo con eventuali rischi. Vendiligence™, un'altra soluzione Venminder, è un servizio in outsourcing che esegue valutazioni di controllo su richiesta sui fornitori, come sicurezza delle informazioni, protezione dei dati, sicurezza informatica e salute finanziaria. Il team di esperti altamente qualificati di Venminder comprende CISSP, CPA, analisti dei rischi finanziari, assistenti legali e altro ancora. Disponibili in un'ampia libreria online, queste valutazioni basate sul rischio facilitano l'identificazione e la comprensione dei potenziali rischi e dei punti di forza relativi alla strategia di sicurezza delle informazioni dei fornitori, agli standard sulla privacy, ai report SOC, alla sostenibilità finanziaria, alla continuità aziendale/preparazione al ripristino di emergenza, agli standard contrattuali e alla conformità normativa . I servizi di Venminder includono anche la raccolta dei documenti dei fornitori, sollevando i clienti dal compito ingombrante di rincorrere le pratiche burocratiche. Inoltre, i loro servizi di consulenza esperti aiutano i clienti ad allineare le politiche e le procedure di gestione del rischio di terze parti con i principali standard del settore. Venminder è più di un fornitore di soluzioni; sono un centro di conoscenza per l’industria. I professionisti esperti di Venminder contribuiscono spesso alle conversazioni di settore durante le conferenze attraverso contenuti formativi e ospitando webinar idonei ai crediti CPE. Venminder offre anche Third Party ThinkTank, la più grande comunità di networking online al mondo dedicata ai professionisti del rischio di terze parti per condividere approfondimenti e migliori pratiche.

Pivot

pivotapp.ai

Pivot è un software di procurement di livello consumer che aiuta le aziende a tenere sotto controllo la spesa, migliorando al tempo stesso i propri team. Le integrazioni native con ERP e strumenti aziendali consentono l'implementazione in pochi giorni, senza bisogno di un integratore. Le interfacce intuitive favoriscono l'adozione da parte dei dipendenti, evitando la necessità di formazione. Per i team finanziari, legali, di conformità e sicurezza, Pivot offre automazioni che riducono drasticamente il lavoro manuale e gli infiniti thread di posta elettronica.

C1Risk

c1risk.com

La nostra missione è la Governance: C1Risk è una cultura. La nostra tecnologia guida la comunicazione dei rischi e dei controlli alle parti interessate autorizzate per prendere decisioni informate. Il tallone d'Achille del settore GRC è la quantità di manutenzione richiesta per i suoi strumenti. C1Risk è riconosciuto dai suoi clienti per aver cambiato l'attenzione dei team di sicurezza delle informazioni dalla manutenzione alla gestione del rischio. I nostri clienti sono tutti professionisti di successo del rischio. C1Risk fornisce una piattaforma SaaS GRC, basata su AWS, per le aziende consapevoli del rischio. C1Risk è una società tecnologica e la principale piattaforma di gestione del rischio aziendale e della conformità basata su cloud, AI. Offriamo una suite completa di soluzioni GRC (gestione integrata del rischio) a un prezzo unico, inclusa una libreria di regolamenti e standard GRC per conformità, asset, audit interno, problemi, incidenti, policy, fornitori, vulnerabilità e gestione del rischio per aziende di tutte le dimensioni .

Highwire

highwire.com

Highwire è una soluzione di prequalificazione che consente a GC e proprietari di comprendere i punti di forza e di debolezza di ciascun appaltatore e aiutarli ad avere successo attraverso il coinvolgimento e il miglioramento continui, un concetto che chiamiamo Contractor Success. Highwire affronta un ampio spettro di valutazioni del rischio, tra cui sicurezza, stabilità finanziaria, capacità e assicurazione (COI). Quando il tuo progetto è pronto per iniziare, le applicazioni sul campo integrate di Highwire forniscono strumenti essenziali per l'ispezione, la segnalazione degli incidenti e la valutazione continua dei rischi. Con oltre 50.000 appaltatori nella rete Highwire, molti dei tuoi subappaltatori e fornitori sono probabilmente già collegati. Con Highwire puoi: - Aumentare la sicurezza e ridurre gli incidenti registrabili. - Prevenire costosi ritardi riducendo al minimo le inadempienze dell'appaltatore. - Garantire il rispetto delle normative di settore. - Semplificare i processi, eliminando il lavoro manuale e risparmiando tempo prezioso. - Ottenere risparmi significativi nei programmi assicurativi.

Source Intelligence

sourceintelligence.com

Fondata nel 2009, Source Intelligence rappresenta oggi le capacità combinate di cinque società, Source Intelligence, QTEC Solutions, Total Parts Plus, Compliance Map e ChainPoint. L'azienda offre la più ampia gamma di soluzioni del settore per la conformità dei prodotti, l'approvvigionamento responsabile, la sostenibilità, la visibilità della catena di fornitura e la gestione dell'obsolescenza. Utilizzato da un'ampia varietà di settori manifatturieri complessi, così come dalla vendita al dettaglio e dai beni di consumo, Source Intelligence semplifica gli sforzi di due diligence di conformità attraverso funzionalità come il coinvolgimento dei fornitori, la raccolta e la convalida dei dati e la generazione semplificata di report e documenti di conformità. A seconda delle risorse del cliente, Source Intelligence offre una gamma di soluzioni, dal software autogestito alla gestione della conformità completamente in outsourcing. L'elenco seguente è un esempio di normative/funzionalità supportate per ciascuna unità aziendale. Conformità del prodotto: REACH, RoHS, Proposition 65, TSCA, SCIP, PFAS, EU-MDR, POP Approvvigionamento responsabile: minerali di conflitto, diritti umani Sostenibilità: responsabilità estesa del produttore (EPR), valutazioni del ciclo di vita (LCA) Visibilità della catena di fornitura: mappatura, tracciabilità