Richten Sie einen Anforderungstyp für einen Anbieter ein

Nachdem Sie einen Risk Intelligence-Anbieter und -Service registriert haben, geben Sie die verfügbaren Anforderungstypen an, die Sie und Ihre Organisation verwenden werden.

Vorbereitungen

Erforderliche Rolle: sn_vdr_risk_asmt.vendor_assessment_reviewer

Warum und wann dieser Vorgang ausgeführt wird

Ein Anforderungstyp ist der Name des Berichts, der für den Anbieter verfügbar ist. Anforderungstypen können definiert werden, indem sie von Ebene 1 (allgemeine Risikoinformationen) bis Ebene 3 (granulare Risikountersuchung, z. B. Einstellung eines privaten Ermittlers) reichen. Die Ebene oder Beschreibung der Anforderung ist unbegrenzt, solange sie für Sie und den Risk Intelligence-Anbieter sinnvoll ist. Beispiel: Ein Risk Intelligence-Bericht, der von bestellt wurde Black Kite Die eine allgemeine Zusammenfassung von Informationen zum Cyberrisiko bietet, kann als Anforderungstyp „Bericht zu allgemeinem Cyberrisiko“ der Ebene 1 klassifiziert werden.

Prozedur

1. Navigieren zu Alle > Risikomanagement von Drittparteien > Risk Intelligence-Provider-Setup > Anforderungstypen Und wählen Sie dann aus Neu .
2. Wählen Sie den Anbieter aus, geben Sie einen Anforderungstyp ein, und wählen Sie aus Übermitteln , Und wiederholen Sie dann den Prozess für jeden Anforderungstyp.
3. Wiederholen Sie den Gesamtprozess, um einen Service für jeden zusätzlichen Punktzahltyp zu definieren, den der Anbieter zurückgeben kann.

Ergebnisse

Sie können jetzt verschiedene Arten von Risikopunktzahlen vom Risk Intelligence-Anbieter anfordern.