Probleemoplossing & veelgestelde vragen

Op deze pagina vind je antwoorden op veelgestelde vragen over vendor assessments, risk ratings en questionnaires.

Veelgestelde vragen

Hoe bepaal ik de juiste risicoclassificatie voor een leverancier?

Bij de standaard vendor assessment wordt de risicoclassificatie automatisch berekend op basis van de antwoorden:

Hoog Risico indicatoren:

• Volledige toegang tot gevoelige/gereguleerde data
• Bedrijfskritieke services
• Gereguleerde dataverwerking (financieel, gezondheid, persoonsgegevens)
• Organisatiebrede scope

Gemiddeld Risico indicatoren:

• Beperkte data toegang
• Gematigde bedrijfsimpact
• Basis bedrijfsdata verwerking
• Afdelingsniveau services

Laag Risico indicatoren:

• Geen data toegang
• Minimale bedrijfsimpact
• Alleen fysieke services
• Beperkte project scope

Keurt het afronden van een questionnaire een vendor goed?

Nee. Afronden legt de antwoorden en het bewijs voor de vendor vast, maar goedkeuren gebeurt nog steeds via Approve assessment bij de rating van de vendor. Een afgeronde questionnaire geeft beoordelaars de onderbouwing voor die beslissing. Als een vendor zonder afgeronde questionnaire wordt goedgekeurd, wordt vastgelegd dat er op dat moment geen afgeronde questionnaire was.

Hoe wordt de risk rating van een vendor bepaald als ik questionnaires gebruik?

Wanneer je eigen questionnaires gebruikt, kies je de risk rating van de vendor zelf. De rating wordt niet berekend uit de vijf ingebouwde vragen.

Veelvoorkomende problemen

Leverancier risicoclassificatie wordt niet opgeslagen

Voltooi alle verplichte vragen eerst

Kom je er nog niet uit?

Stuur een e-mail naar support@tidalcontrol.com, en we nemen zo snel mogelijk contact met je op.