OneTrust to baza danych Vendorów, wykorzystywana globalnie w PAYBACK.
Badanie Vendor Assessment jest drugim elementem procesu Vendor Onboarding po TLM w Makigami|Neula (dla wszystkich nowych dostawców, ale też do oceny obecnych dostawców, z którymi aktualnie współpracujemy). Pozwala na oszacowanie w transparenty sposób wszystkich możliwych ryzyk dla PAYBACK, związanych ze współpracą z danym dostawcą oraz sposobów ich kontrolowania. Jest również podstawą do oceny przez AXP, czy konieczne jest rozpoczęcie procesu ongoing TLM dla danego dostawcy.
Za OneTrust odpowiedzialni są Vendor Risk Oversight.
Logowanie
Jeżeli masz stały dostęp do OneTrust (Permanent User*):
- Adres: https://app-de.onetrust.com
- Login: dane do logowania do Twojego konta PAYBACK (czyli te, których używasz codziennie:))
- Język: English
- Przeglądarka: rekomendujemy Chrome
*Vendor Risk Oversight oraz TRM'owie dla kilku Vendorów
Jeżeli masz jednego Vendora i nie potrzebujesz stałego dostępu do OneTrust:
- do Vendor Assessment wejdziesz przez link z maila z adresu noreply@m.onetrust.com
Jeżeli potrzebujesz pomocy technicznej skontaktuj się z Jens Selbach (jens.selbach@loyaltypartner.com).
Vendor Assessment
Przy odpowiadaniu na pytania, wszystkich odpowiedzi wymagających komentarza prosimy udzielać w języku ANGIELSKIM oraz NIE UŻYWAĆ POLSKICH ZNAKÓW.
Tak wygląda dashboard Vendor Assessment:
Vendor Assessment składa się z 5 sekcji.
Sekcja 1. Organizational set up at PAYBACK Group (9 pytań)
PODPOWIEDZI:
1.4. Please state the e-mail address of the cost center and/or budget manager (business owner) – tu zawsze podajemy adres email Dyrektora Waszego Działu
1.7. Please state the e-mail address of the LP Procurement point of contact – tu zawsze jest to Dawid Pyzowski
1.8. Please indicate name and surname of the LP contact person responsible for the vendor – to TRM, czyli osoba odpowiedzialna za współpracę z danym Vendorem, więc prawdopodobnie Ty :)
1.10. Please indicate name and surname of the supervisor of the LP vendor manager (TRM Lead) – to Twój bezpośredni przełożony
1.12. Please state the AXP e-mail address of the LP employee directly responsible for the vendor in question = TRM (czyli prawdopodobnie Ty).
Sekcja 2. Information related to the Vendor (7 pytań)
Sekcja 3.AXP – Service/Third Party Risk Assessment Framework (71 pytań w zależności od udzielanych odpowiedzi pytań może być znacznie mniej).
PODPOWIEDZI:
3.1. Please describe the service delivered by the vendor in as much detail as possible.
- What does the Third Party do for LP/AXP?
- Data we share with the Third Party + Data we receive from the Third Party
- Is the Third Party outsourcing any portion of this service to a 4th party/subcontractor? Note: TLM considers AWS, Microsoft Azure, Google Cloud as 4th parties/subcontractors.
- How is the data being sent/received? (examples: via encrypted/secured email, secure file transfer protocol (SFTP), website, etc.)
- Will the Third Party have access to any LP/AXP Systems? If Yes, which ones? Refer to Central Asset Registry, if needed
3.7. Please provide the AXP Process Risk Self Assessment (PRSA) ID or ID's for the process(s) related to this service.
please contact Ewelina Smolinska Ewelina.Smolinska@payback.net & Anna Gos anna.gos@payback.net for help/guidance on how to best answer the question.
3.33. Please provide the Business Impact Analysis ID (BIA ID or BIA IDs) this service will support.
please contact Ewelina Smolinska Ewelina.Smolinska@payback.net & Anna Gos anna.gos@payback.net for help/guidance on how to best answer the question.
3.62, 3.63 oraz 3.64 - Polska to MEDIUM RISK country.
Więcej szczegółowych podpowiedzi znajdziesz tu: https://toolbox.loyaltypartner.com/index.php?id=977 [SRA (Service Risk Assessment) – druga instrukcja w kroku 4 oraz TRA (Third Party Rsk Assessment) – instrukcja w kroku 6].
Sekcja 4 (opcjonalna). Subcontractor Information – Address Info & Service
Uaktywniona jeżeli w sekcji powyżej pojawi się odpowiedź YES na pytanie o subcontractors.