IT供应商风险管理解决方案评审和评级

安全记分卡是一个致力于在安全评级行业保持领先地位的组织。他们一直非常合作，我看到了我的团队提供的反馈，这些反馈直接作为新功能和增强功能集成到工具中。如果确实出现了问题，他们的支持是极好的;不仅要治标，还要治本。该平台直观、响应迅速，在我们外部业务合作伙伴风险项目的进一步成熟中发挥着关键作用。在内部，我们将安全记分卡称为我们的“提升平台”，我们利用它将我们的第三方从简单的第三方提升为真正的业务合作伙伴，通过合作使我们连接的组织的安全互惠互利。该平台仍然是我们业务合作伙伴风险管理计划中不可或缺的组成部分，对于与我们的执行领导团队沟通至关重要。

一个非凡的平台，帮助企业保护自己免受黑客和网络安全的受害者。这个平台对我们来说很棒，因为它允许我们管理和控制我们想要的所有安全问题和安全级别，并在一个地方有效地管理一切。

OneTrust第三方风险管理平台是管理供应商管理活动和相应风险的有效和高效工具，其自动化某些活动和流程的能力使其成为用户的理想解决方案。透明的工作流程和明确的评估过程非常有用。标准度量的可用性和为新的风险识别定制度量的能力是好的。与其他第三方平台的集成快速而简单。到目前为止，我们获得了良好的体验，定价灵活，价格合理。数据权利、数据映射和数据目录的易用性，以及管理全球隐私合规活动的能力

UpGuard最大的优点是他们的专业支持团队，他们非常熟练和友好。UpGuard使用了许多前沿技术/工具，使其成为最好的攻击面检测框架。您可以将您的整体风险评级与行业中的其他组织进行比较，同时能够在自定义时间框架内分解引入和移除的风险，这是一个巨大的加分项。所有的风险都被分为网络风险、基于网络的风险等，这些风险又按关键程度进行了分类。您还可以监视供应商的风险。您还可以提出补救请求并将其分配给所有者，并放弃风险以获得豁免。

拥有一个积极主动、反应迅速、敬业的客户成功经理有助于确保所有问题或系统问题都得到及时解决，并简化任何系统问题、关注点、回答问题，并提供有价值的见解和帮助。此外，获得各种有针对性的主题的免费网络研讨会和培训资源也非常有帮助。

第三方治理工具是及时管理和治理供应商风险的必须解决方案，以提前很好地应对组织面临的挑战。系统评估用于实时验证和监控风险，审批机制用于异常管理和跟踪。它量化了实时显示在可定制仪表板上的业务风险，对采取行动非常有用。能够下载定制的报告，透明的工作流程，集成功能到其他工具是快速和顺利的。可以改进自动化功能来管理手动任务，总的来说，它是一个具有定制选项的好工具。

我们可以定制工作流的级别以及监视和生成报告的能力是非常特殊的。对于大多数工作流来说，开箱即用的功能已经足够了，但当涉及到定制时，它从市场上的其他地方脱颖而出，我们可以轻松地定制和集成到新的工作流，而且还可以与现有的工作流集成。外部供应商的IT和软件需求的票务和跟踪在多次测试中脱颖而出，我们能够轻松地培训所有新供应商访问，到目前为止，在学习使用平台方面没有任何抱怨。来自ServiceNow团队的出色支持，短时间内回复查询，甚至更短时间内修复任何问题。定期更新可以帮助提前计划活动。

ProcessUnity在与客户合作方面做得很好，可以配置工具来完成几乎任何你需要它做的事情。在没有IT帮助的情况下自己配置工具的能力是非常宝贵的。该工具包含更改控制，因此您可以检出生产，在沙箱环境中进行和测试您的更改，然后将这些更改提升到生产。ProcessUnity不断地引入新特性，这些特性通常都是需要选择的，这使得他们一年两次的主要发布更容易准备。他们的客户服务也非常快速和有帮助!

《黑风筝》让我们基于一个可解释的评级系统深入了解了我们的供应商。(基于FAIR)这为我们提供了基于可量化财务风险的见解以及与特定控制相关的传统风险。我们已经能够使用这个产品来减少我们的互联网面临的风险，以及与我们的合作伙伴一起减少他们对我们的风险。BlackKite提供可操作的报告，我们与所有合作伙伴共享。黑风筝有很多功能，同时易于使用和导航。他们的客户成功团队也为我的团队提供了出色的支持。

到目前为止，整体的服务和支持都非常出色。产品功能是毫无疑问的，但我们希望更多地了解其他客户是如何利用平台的各种组件的。

我曾与Coupa等几家基于云计算的B2B电子采购服务合作过，根据我们的经验，它们在成本和部署便利性方面都是最好的。电子目录的初始集成为增加收入渠道的交易(e-PO)和满足客户需求(e-Invoice)铺平了道路。古帕为我们的渠道基础提供了一个平稳的平台。

High bond是一个非常好的软件，我们已经使用它几个月了，它是一个端到端平台，为我们提供了风险管理、安全控制、合规和审计。它推动了创新，简化了整个组织的协作，还使重复性任务自动化。非常简单易用的用户界面。

它就是有用。我们的客户成功经理非常出色，我们的销售经验也很丰富。定价是公平的，我们的第三方终端用户体验非常好。我只是希望这个平台能提供更多的定制选项。为此，Panorays在很大程度上依赖于客户成功经理的手动输入。

逻辑经理相信绩效结果，这是真正有效的风险管理。他们的企业风险管理已经osam授权组织维护声誉。它具有很好的配置工作流和自动创建自己的规则的能力，而不总是需要参考帮助。Logicmanager取代任何一个GRC平台，已安装与优秀的改进。他们有来自支持团队的优秀支持。工作流和调查已经很容易完成。逻辑管理器通常想要做出最好的GRC解决方案。Logicmanger为风险投诉和审计程序提供了一个中心位置，它能够构建自己的工作流程，并能够创建更精简和高效的程序。

Risk Recon始终如一地提供易于消化的可靠评级，同时还提供必要的工具来挖掘复杂性。

它可以从头到尾提供帮助，例如输入数据，交付质量，对于那些非技术用户非常有用。

与其他平台不同，CyberGRX使用起来非常简单，如果我需要帮助，他们的支持就会迅速到位，而且信息也会清晰地呈现出来。

它是最好的业务软件之一，可以帮助生成用于流程建模的报告，并提供最佳实践解决方案

Aravo第三方风险管理平台帮助建立健全的评估方法，以透明的方式和优越的工作流程对供应商进行所有可能的评估。我们得到了Aravo团队的大力支持，使合同的实施和完成过程顺利进行。平台高度定制，可扩展，具有非常好的视觉吸引力和信息丰富的仪表板，在全球，区域和供应商级别的信息中，不同颜色的状态编码只需几次点击。能够运用不同的方法进行大规模的供应商评估，并提供不同表示形式的结果，如服务类型，服务风险，国家风险表和相关报告，以详细了解。

Insight风险管理拥有最好的客户支持之一，自从我们开始与他们合作以来，我们非常高兴。