Richten Sie einen Risk Intelligence-Anbieterservice ein

Nachdem Sie einen Risk Intelligence-Anbieter registriert haben, geben Sie an, welche der Bewertungs- oder Bewertungsservices des Anbieters Sie verwenden. Sie geben auch an, wie ihre Punktzahlen oder Bewertungen Ihrem zugeordnet sind TPRM Bewertungen.

Vorbereitungen

Erforderliche Rolle: sn_vdr_Risk_asmt.Vendor_assessment_Reviewer

Prozedur

1. Navigieren zu Alle > Risikomanagement von Drittparteien > Risk Intelligence-Provider-Setup > Anbieterservicesan.

   Aktuelle Risk Intelligence-Provider-Services werden in der zugehörigen Liste „Drittanbieterservices“ angezeigt.

   Hinweis:

   Die Liste der Anbieterservices wird auch als zugehörige Liste angezeigt, während Sie einen Anbieter registrieren. Das System generiert automatisch einen eindeutigen Namen für den Service, indem es verkettet wird Anbieter Name und Punktzahltyp .

   

2. Wählen Sie Aus Neu Und füllen Sie dann die Felder im Formular aus.

   Tabelle : 1. Formular „Risk Intelligence-Provider-Service“

   Feld	Beschreibung
   Anbieter	Name des Risk Intelligence-Anbieters für diesen Bewertungsservice.
   Punktzahltyp	Jeder vom Anbieter angebotene Service gibt eine bestimmte Art von Risikobewertung oder -Punktzahl zurück, z. B. finanzielles Risiko oder Sicherheitsrisiko. Für jeden Anbieter definieren Sie mindestens zwei Services. Definieren Sie einen Service, der die Gesamtrisikopunktzahl für die Drittpartei zurückgibt. Definieren Sie einen Service für jede zusätzliche Art von Punktzahl, die der Anbieter zurückgeben kann. Wichtig: Die Ist Multifaktor Die Einstellung für einen Anbieter gibt an, dass der Anbieter mehrere verschiedene Punktzahltypen zurückgeben kann. Für Anbieter, die Sie als Multifaktor konfigurieren, müssen Sie einen Service mit definieren Punktzahltyp = Gesamtpunktzahl Bevor Sie weitere Services für den Anbieter erstellen können. Wenn der Anbieter eine Gesamtpunktzahl zurückgibt, fügen Sie die Daten hinzu. Der normalisierte Wert wird als Gesamtwert auf der Karte des Anbieters im angezeigt Risk Intelligence-Punktzahlen Registerkarte. Für Anbieter, die Sie als nicht-Multifaktor konfigurieren, geben Sie nur einen Punktzahltyp an. Die vom Anbieter zurückgegebene Punktzahl oder Bewertung wird in normalisierte konvertiert TPRM Punktzahl. Der normalisierte Wert wird auch als Gesamtwert auf der Karte des Anbieters im angezeigt Risk Intelligence-Punktzahlen Registerkarte.
   Name	Name des eingerichteten Anbieterservice. Das System generiert automatisch einen eindeutigen Namen für den Service, indem es verkettet wird Anbieter Name und Punktzahltyp .
   Risikobereich	Wählen Sie die Drittpartei-Risikodomäne aus, die dem Punktzahltyp zugeordnet ist. Weitere Informationen finden Sie unter Definieren Sie eine Drittpartei-Risikodomäne. Hinweis: Risikodomänen werden in einigen Plattformanwendungen als „Risikobereiche“ bezeichnet.
   Zuordnung kopieren aus	Geben Sie gegebenenfalls einen vorhandenen Service bei diesem Anbieter an, der identische Zuordnung als den von Ihnen konfigurierten Service verwendet. Die Zuordnungen werden in den aktuellen Datensatz kopiert. Die Zuordnungen sind schreibgeschützt.

3. Scrollen Sie zu Zuordnung Bereich und führen Sie eine der folgenden Aktionen aus.
   • Um die Anbieterbewertungen den von verwendeten Bewertungen zuzuordnen TPRM, Wählen Sie aus Ist Bewertung Aktivieren Sie das Kontrollkästchen, und geben Sie dann jede Anbieterbewertung neben der entsprechenden Plattformbewertung ein.
   • Um jedem eine Reihe von Anbieterpunktzahlen zuzuordnen TPRM Bewertung, nicht auswählen Ist Bewertung . Jede Zeile identifiziert die niedrigsten und höchsten Werte in einer Bewertung. Geben Sie den niedrigsten Wert in ein Von Spalte und der höchste Wert in Bis Spalte.

   Sie müssen mindestens drei Zeilen ausfüllen.

   • Alle Zeilen müssen entweder Bewertungen oder Bereiche sein. Eine Mischung der beiden Typen ist nicht zulässig.
   • Wenn mehr zurückgegebene Werte als Zeilen vorhanden sind, gruppieren Sie Werte in der entsprechenden Zeile, und trennen Sie sie durch Kommas.

   

4. Wählen Sie Absenden.

   Sie können jetzt die Arten von Anforderungen angeben, die Sie später vom Anbieter anfordern können.

   Ein Anforderungstyp ist der Name des Berichts, der für den Anbieter verfügbar ist. Weitere Informationen finden Sie unter Richten Sie einen Anforderungstyp für einen Anbieter ein.