开始使用 第三方风险管理

第三方风险管理（以前是 ThirdPartyBond）解决方案带有一套预配置组件，可帮助您快速设置 TPRM 环境。

此解决方案需要订阅 第三方风险管理。

正在安装 第三方风险管理

一旦您订阅了 第三方风险管理，您的 Diligent 代表将负责安装程序、设置工作流、用户角色和评估。

第三方风险管理 支持两种评估版本：

• CAIQ Lite 评估
• SIG Lite 评估

您可以与您的 Diligent 代表合作，确保您的组织已订阅并访问正确版本的 第三方风险管理。

安装了什么？

在您的环境中安装和配置 第三方风险管理 后，您将获得以下内容：

• 第三方资产类型，用作容纳所有第三方的容器
• 工作流状态，可用于跟踪第三方生命周期的不同阶段
• 属性，用于存储信息
• 调查问卷，用于对与第三方相关的风险进行分类和评估

与 BitSight 集成

如果您拥有 BitSight 订阅，可以将其与 第三方风险管理 集成，以拉取和显示您的第三方的安全评级。您可以与您的 Diligent 代表合作，设置您的 BitSight 集成。

先决条件

• 活动的 BitSight 订阅
• BitSight 令牌
• 对应各个第三方的 BitSight GUID
• 第三方风险管理 订阅

用户和权限

第三方风险管理 中的所有用户都可以获得分析师或经理角色，并完全访问 第三方风险管理 的所有组件。但是，要分离用户操作，可以将他们大致分为 3 种类型。

后续步骤

一旦在您的环境中设置并运行 第三方风险管理，就可以导航到第三方资产库存，开始管理生命周期。有关详细信息，请参阅管理第三方资产。