Protiviti 2019 y evaluaciones compartidas encuesta encuentra Consejo participación un indicador clave de madurez de gestión de riesgo proveedor; Mayoría de las organizaciones caerá proveedores para eliminar el riesgo de

SANTA FE, Nuevo México y MENLO PARK, California — Protiviti firme y el programa de evaluaciones compartidas de consultoría global, el líder impulsado por los miembros en la garantía de riesgos de terceros, han publicado los resultados de su 2019 “vendedor riesgo gestión referencia: corriendo más difícil a alojarte en lugar del estudio,” la quinta tal extenso estudio de la postura de riesgo organizacional determinado por criterios de sector y programa de la industria.

“El paisaje de la amenaza evoluciona diariamente, y nuevos vectores de riesgo – de Estado nación mal actores, robos de datos y ataques cibernéticos de alto impacto para la viabilidad del modelo de negocio y el no-cumplimiento-están haciendo amplio programas de gestión de riesgos del proveedor todos los más crucial para la estabilidad organizacional y la continuidad,”dijo Paul Kooney, director general de seguridad y prácticas de privacidad de Protiviti. “Estudio comparativo de este año analiza más de 200 criterios detallados de un programa de gestión de riesgo de vendedor integral. Nuestro subrayado de resultados de la encuesta apuntan al hecho de que todo el riesgo de programas de manejo más difícil permanecer en el lugar, y los que no están avanzando rápidamente están quedando atrás. Esto tiene gran impacto potencial en los objetivos de gestión, posturas de seguridad y, muy a menudo, sobre los mandatos reglamentarios.”

Resultados de la encuesta demuestran que programas de gestión (VRM) de riesgo de proveedores en los sectores de tecnología y seguros/salud pagador han alcanzado los mayores niveles de madurez del programa general; sin embargo, ningún sector divulgado más de 50 por ciento de los encuestados en un nivel maduro con respecto a la gestión del riesgo del proveedor. Los sectores de tecnología y seguro también condujeron en cuarto partido VRM, confirmando las empresas en estos sectores, en promedio, más cuidadosamente evaluación las posturas de riesgo del ecosistema completo de sus proveedores, incluyendo relaciones de subcontratista.

Entre otros hallazgos clave del estudio:

• Existe una fuerte correlación entre compromiso en la Junta de directores de nivel y madurez de programa VRM: 57% de las organizaciones informes también altos niveles de compromiso de la Junta informe completamente funcionales y avanzados programas de VRM.
• Evaluar los niveles de compromiso de junta por la industria, el sector de la tecnología conduce, seguido por los proveedores de fabricación y cuidado de la salud.
• Los sectores de tecnología y seguro conducen en madurez del cuarto programa, evaluar sus proveedores proveedores y completo ecosistema para las prácticas de gestión de riesgo.
• Monitoreo continuo, un aspecto importante a la madurez del programa de VRM, retrasos en todos los sectores. Sólo el 38 por ciento de los encuestados reportan que sus organizaciones tienen controles para asegurar un seguimiento continuo de relaciones proveedor.
• Todos los sectores citan la asignación de recursos como un importante desafío. El sector de la tecnología ocupa un poco más en total madurez, pero ningún sector está en un nivel óptimo.
• Todos los sectores reportan fuertes progresos en la evaluación y gestión de proveedores críticos. Cuarenta y uno por ciento tienen procesos totalmente maduros para identificar y gestionar sus proveedores más importantes, mientras que sólo el 7 por ciento del informe de los entrevistados que aún no han empezado a identificar y manejar por separado los proveedores críticos.

La encuesta encuestados 554 profesionales de gestión de riesgo y ejecutivos ejecutivos sobre los criterios detallados en el compartido evaluación proveedor riesgo gestión madurez modelo (VRMMM), un marco estándar de la industria para evaluar la madurez de los programas de riesgo del proveedor, incluyendo la ciberseguridad, privacidad, seguridad de datos y controles resiliencia. Dividido en ocho categorías, el modelo explora 211 elementos de programa que deben formar la base de un programa de VRM robusto y bien administrado.

La encuesta de 2019 agregó 81 nuevas medidas prácticas o criterios, en consonancia con la VRMMM 2019, los centrarse en monitoreo continuo, la evaluación del riesgo de las relaciones proveedor-cuarto incluidos y privacidad, reflejando la expansión amenaza el paisaje y demandas de cumplimiento global.

“Este amplio estudio codifica lo que han demostrado eventos recientes: el paisaje amenaza es morphing casi a diario, con las amenazas del Estado nación, ciberataques avanzados, nuevas formas de activismo, cambios de potencial responsabilidad y otros factores que nueva importancia prácticas de gestión de riesgo de vendedor y programas,”dijo Presidente de evaluación compartida y Presidente Catherine A. Allen. “Este estudio de referencia y herramientas de gestión de riesgo orientados a los miembros compartidos las evaluaciones del programa proveedor, mejores prácticas, certificaciones y conocimientos compartidos forman el ecosistema de inteligencia para gestión de riesgos del proveedor que ha confiado en líderes de consultoría en el las organizaciones y los profesionales de gestión de riesgo alrededor del mundo.”

Recursos disponibles
El informe de “Vendedor riesgo gestión referencia: correr más a alojarte en lugar del estudio” 2019 está disponible gratis en el sitio de evaluación compartida y en el sitio de Protiviti, junto con una infografía de los puntos destacados de la encuesta y un podcast. Un webcast de una hora gratis con Paul Kooney y Gary Roboff, asesor principal, el grupo de Santa Fe, compartieron programa evaluaciones, debatir los resultados de la encuesta y compartir maneras prácticas para mejorar el riesgo del proveedor, se llevará a cabo el 1 de mayo en el 11:00 a.m. PDT. Haga clic aquí para registrarse.

Sobre Protiviti
Protiviti (www.protiviti.com) es una firma global de consultoría que ofrece la experiencia profunda, visión objetiva, un enfoque a medida y colaboración sin precedentes para ayudar a líderes con confianza cara al futuro. A través de su red de más de 80 oficinas en más de 20 países, Protiviti y sus firmas miembro independientes proporcionar a clientes con consultoría soluciones en finanzas, tecnología, operaciones, datos, análisis, gestión, riesgo y auditoría interna.

Llamado a las empresas Fortune 100 mejores 2019 a la lista de Work For^® , Protiviti ha servido más de 60 por ciento de Fortune 1000^® y 35 por ciento de las empresas Fortune Global 500^® . La firma también trabaja con compañías más pequeñas, cada vez mayor, incluyendo a aquellos que buscan para hacer pública, así como con agencias del gobierno. Protiviti es una subsidiaria de Robert Half (NYSE: RHI). Fundada en 1948, Robert media es miembro del índice S & P 500.

Sobre el programa de evaluaciones compartidas
Como la única organización que únicamente ha posicionado y ha desarrollado recursos estandarizados para lograr eficiencias en el mercado por más de una década, el programa de evaluaciones compartido se ha convertido en la fuente de confianza en la garantía de riesgos de terceros. Compartir evaluaciones ofrece oportunidades para los miembros para afrontar desafíos de gestión de riesgo global a través de comités, grupos de sensibilización, grupos de interés y proyectos especiales. Únete el cuadro de diálogo con empresas pares y aprender cómo puede optimizar sus programas de cumplimiento mientras que la construcción de una mejor comprensión de lo que se necesita para crear un ambiente sensible de más riesgo en su organización.

Sobre el grupo de Santa Fe
Expertos de gestión de riesgo del grupo Santa Fe trabajan en colaboración con organizaciones en todo el mundo para identificar las vulnerabilidades, riesgos y tendencias valiosa y asesorar, educar y capacitar a las organizaciones en las áreas de seguridad cibernética, riesgo de terceros, emergentes tecnologías y gestión de programas. El grupo Santa Fe es el agente de manejo de la membresía compartida evaluaciones programa, que ayuda a muchas de las principales organizaciones administración y protegen contra terceros los riesgos de seguridad.

Protiviti no es autorizada o registrada como una firma de contabilidad pública y emitir dictámenes sobre Estados financieros, ni ofrecer servicios de certificación.

Nota del editor: fotos disponibles bajo petición.

Haga clic aquí para más información