Описание системы ThirdPartyTrust Platform

ThirdPartyTrust Platform — это платформа для управления рисками поставщиков ИТ, автоматизирующая TPRM-процессы и обмен документами безопасности для компаний и вендоров.

Программный продукт ThirdPartyTrust Platform (рус. ТриПартиТраст Платформа) от компании-разработчика BitSight (ThirdPartyTrust) предназначен для автоматизации процессов управления рисками при взаимодействии с внешними контрагентами. Платформа позволяет проводить оценки безопасности, автоматизировать рабочие процессы управления рисками, обмениваться документами, связанными с безопасностью, и создавать централизованные профили безопасности для упрощения взаимодействия между компаниями и их поставщиками.

Система ThirdPartyTrust Platform ориентирована на руководителей и специалистов подразделений по управлению рисками, менеджеров по работе с поставщиками, сотрудников отделов информационной безопасности в компаниях, которые активно взаимодействуют с внешними подрядчиками и стремятся оптимизировать процессы оценки и мониторинга защищённости информационных систем и данных.

Система будет полезна крупным и средним предприятиям из секторов финансов, здравоохранения, телекоммуникаций, электронной коммерции и других отраслей, где высоки требования к защите данных и необходимо обеспечивать соответствие нормативным и регуляторным требованиям в области информационной безопасности.

Функциональные возможности ThirdPartyTrust Platform:

• Управление рисками поставщиков. Платформа автоматизирует процессы управления рисками, связанными с третьими сторонами, позволяя систематизировать и оптимизировать рабочие процессы TPRM (управление рисками третьих сторон).
• Оценка поставщиков. Предоставляются инструменты для проведения комплексных оценок поставщиков, что помогает компаниям получить полное представление о мерах безопасности, применяемых поставщиками ИТ-услуг.
• Упрощение работы с анкетами и опросниками. Платформа облегчает процесс заполнения и анализа анкет и опросников, используемых для оценки рисков, и способствует более эффективному взаимодействию между компаниями и поставщиками.
• Сбор отчётов SOC. Система позволяет собирать отчёты о системах и организационном контроле (SOC), что необходимо для детального анализа и оценки уровня безопасности поставщиков.
• Централизованное хранение данных. Vendors могут создать единый профиль безопасности, включающий все анкеты, сертификаты и подтверждения, что упрощает обмен информацией с клиентами и сокращает время на подготовку необходимых документов.
• Обмен документами безопасности. Платформа обеспечивает безопасный и эффективный обмен документами, связанными с безопасностью, минимизируя использование электронной почты и таблиц.
• Анализ влияния мер безопасности. Компании могут анализировать, как меры безопасности поставщиков влияют на их собственные операции, и получать информацию о четвёртых сторонах (организациях, с которыми взаимодействуют поставщики).
• Совместная работа над формами оценки рисков. Платформа поддерживает совместную работу нескольких пользователей над формами оценки рисков, что повышает эффективность и скорость процесса оценки.