Mynders Leverandørmodul samler leverandøroppfølgingen på ett sted: kartlegg leverandører, vurder risiko, dokumenter etterlevelse og følg opp krav gjennom hele leverandørforholdet.
Kjenn leverandørene dine. Ha kontroll på risikoen.
Virksomheter er avhengige av stadig flere leverandører, systemer og tjenester. Men hvor god oversikt har dere egentlig over leverandørene, hvilke krav som gjelder og hvordan de blir fulgt opp?
Kartlegg leverandører, vurder risiko, dokumenter etterlevelse og følg opp krav gjennom hele leverandørforholdet.
En leverandør kan behandle sensitive data, levere virksomhetskritiske tjenester eller ha tilgang til sentrale systemer.
Samtidig blir leverandørkjedene mer komplekse. Nye krav til informasjonssikkerhet, personvern og KI gjør det stadig viktigere å vite hvem virksomheten samarbeider med, og hvilken risiko samarbeidet innebærer.
Uten en samlet oversikt blir leverandøroppfølging fort en kombinasjon av regneark, e-poster og dokumenter som er vanskelige å holde oppdatert.
Leverandøroversikt
Vit hvem dere samarbeider med.
Samle informasjon om leverandørene, hvilke tjenester de leverer, og hvilke deler av virksomheten som er avhengige av dem.
Få et bedre grunnlag for å prioritere hvilke leverandører som trenger tettere oppfølging.
Risikovurdering
Forstå risikoen før den blir et problem.
Ikke alle leverandører innebærer samme risiko.
Vurder leverandørene ut fra blant annet tjenestens betydning, informasjonssikkerhet, personvern og relevante regulatoriske krav.
Bruk vurderingene til å prioritere oppfølging og nødvendige tiltak.
Krav og dokumentasjon
Samle dokumentasjonen. Slipp å lete etter den.
Hold oversikt over relevante krav, leverandørinformasjon og dokumentasjon som virksomheten trenger for å vurdere etterlevelse.
Det gir et tydeligere grunnlag for intern kontroll, revisjoner og dialog med leverandørene.
Oppfølging og tiltak
Leverandørstyring er ikke en engangsøvelse.
Leverandører, tjenester og risikoforhold endrer seg.
Følg opp vurderinger, dokumentasjon, avvik og tiltak over tid, slik at virksomheten kan arbeide systematisk med leverandørrisiko.
KI blir stadig oftere en del av produktene og tjenestene virksomheter kjøper.
En leverandør kan bruke KI til analyser, beslutningsstøtte eller automatisering, uten at dette nødvendigvis er tydelig for kunden.
Bruker leverandøren KI i tjenestene den leverer?
Hvilke data behandles av KI-systemene?
Hvilke beslutninger eller arbeidsprosesser kan KI påvirke?
Hvem har ansvaret for løsningen?
Hvordan dokumenterer leverandøren styring og kontroll?
Leverandørmodulen er et selvstendig produkt for leverandørstyring og tredjepartsrisiko.
Den kan også kombineres med Mynder Core og KI-styring, slik at leverandører, systemer og KI-bruk kan ses i sammenheng.
Det handler om å ha kontroll på både teknologien virksomheten utvikler selv, og løsningene den kjøper fra andre.
God leverandørstyring skal ikke kreve at informasjon samles inn på nytt hver gang noen trenger den.
Med en mer strukturert arbeidsprosess blir det enklere å finne relevant informasjon, prioritere oppfølging og dokumentere hvordan virksomheten håndterer leverandørrisiko.
Med Mynders MCP-integrasjon kan du hente frem informasjon om leverandørene direkte fra din egen KI-assistent.
«Vis meg alle registrerte leverandører.»
«Hvilke leverandører har høyest risiko?»
«Lag en oversikt over leverandørenes modenhet.»
«Hvilke leverandører mangler dokumentasjon?»
«Lag et dashboard som viser leverandørene våre, risikonivå og modenhet.»
KI-assistenten kan sammenstille og visualisere informasjon som allerede er registrert i Mynder.
Det gjør det enklere å få oversikt uten å måtte lete gjennom ulike rapporter og menyer.
Pilotprosjekt
Helse Vest IKT deltar i et pilotprosjekt for å utforske hvordan Mynder kan gi bedre oversikt over leverandørrisiko og dokumentasjon.
Dokumentasjon
{{done}} av {{total}} krav dokumentert
Utsnitt fra ekte skjermbilder i Mynder. Leverandørnavn er skjult.
Alle leverandører samlet på ett sted
Hver leverandør vises med kategori, land og risikonivå, slik at dere ser hvor oppfølgingen trengs.
Risikonivå og score per leverandør
Kategori og land
Egne visninger for oversikt, kart, leverandørkjede og sammenligning
Risiko og modenhet for hvert system
For hvert system dere får fra en leverandør, viser Mynder risikonivå, modenhetsnivå, når den interne risikovurderingen ble gjort og hvor mange oppgaver som er åpne.
Risikonivå og modenhetsnivå
Dato for intern risikovurdering
Antall oppgaver
Det som gjenstår, med en ansvarlig
Oppgavene som må følges opp har en ansvarlig. Modenhetsvurderingen viser hva som er oppfylt og hva som gjenstår per kontrollområde.
Åpne oppgaver med ansvarlig
Oppfylt og gjenstående per kontrollområde
Hvor godt systemet er dokumentert
Leverandørmodulen dekker hele arbeidet med tredjepartsrisiko – ikke bare enkeltvurderinger.
Leverandørregister
Ett register over leverandører og tjenester, med eier og kontaktpunkt.
Klassifisering og risikovurdering
Vurder hvor kritisk hver leverandør er, og hvilken risiko den gir.
Samle avtaler, svar og dokumentasjon. Se gapene mot kravene.
Følg opp tiltak, frister og endringer over tid.
Kritikalitet
Risiko
Krav og avtaler
Gap-analyser
Tiltak og frister
KI-bruk