Conoce qué proveedores pueden afectar a tus servicios, tus datos o tu reputación. Achilles te ayuda a evaluar sus riesgos y a decidir dónde necesitas más control.
Combinamos información validada por especialistas, análisis de riesgos y seguimiento para que Compras, Riesgos y Cumplimiento trabajen con una base común al seleccionar, homologar y supervisar proveedores.
¿POR QUÉ ACHILLES?
Criterios adaptados a banca
Evalúa acceso a datos, continuidad y solvencia según los requisitos de tu entidad.
Revisión experta
Validamos respuestas y evidencias para detectar carencias e incoherencias.
Información para decidir
Compras, Riesgos y Cumplimiento trabajan con una base común de información.
Seguimiento de las mejoras
Revisa los avances de cada proveedor y las acciones pendientes.
EVALUACIÓN INTEGRAL DE RIESGOS
Revisa la estabilidad financiera del proveedor y sus coberturas ante posibles incidencias.
Evalúa los planes del proveedor para mantener y recuperar el servicio ante interrupciones.
Complementa la revisión de controles con señales externas de Achilles Cyber Risk, desarrollado con Orpheus.
Evalúa las prácticas ambientales, sociales y de gobierno corporativo del proveedor con información validada.
Revisa sanciones, noticias adversas y políticas del proveedor para detectar riesgos legales y reputacionales.
Analiza ubicaciones y dependencias de proveedores para identificar posibles impactos en tus servicios.
NUESTRO PROCESO
Analiza tu base de proveedores mediante fuentes externas, sin pedirles que completen cuestionarios. Identifica señales que requieren una revisión más detallada.
Recoge y valida información del proveedor sobre las áreas relevantes para tu entidad. Utiliza los resultados para decidir su homologación y las mejoras necesarias.
Verifica sobre el terreno las prácticas incluidas en el alcance de la auditoría. Documenta hallazgos y acciones de mejora para reforzar la evaluación del proveedor.
Bancos, aseguradoras y proveedores participan en un marco común de evaluación. Tu entidad accede a información validada y comparable, mientras el proveedor puede reutilizar su perfil para reducir solicitudes duplicadas.
CLIENTES DE ACHILLES
Achilles trabaja con entidades financieras para evaluar proveedores estratégicos, verificar evidencias y desarrollar capacidades en áreas como ciberseguridad, sostenibilidad y cumplimiento.
“Gracias a este programa de desarrollo, las empresas están mejor preparadas para cumplir con nuestros objetivos de sostenibilidad.”
PRESENCIAL GLOBAL
Coordina la evaluación de tus proveedores internacionales desde una plataforma común. Los equipos locales de Achilles facilitan la participación del proveedor y ayudan a entender el contexto de cada mercado.
NUESTRO BLOG
¿Qué implica gestionar los riesgos de terceros en banca?
Consiste en identificar y supervisar los riesgos de los proveedores y servicios externalizados que pueden afectar a la entidad. Incluye evaluar al proveedor antes de contratarlo y revisar su situación durante la relación comercial.
¿Cómo apoya Achilles la gestión de proveedores TIC en el marco de DORA?
Achilles ayuda a reunir información y evidencias sobre los proveedores tecnológicos, evaluar riesgos y seguir acciones de mejora. Este trabajo apoya la supervisión de terceros TIC. La entidad mantiene la responsabilidad sobre el cumplimiento y debe cubrir los demás requisitos de DORA.
¿Qué aporta Achilles Cyber Risk a la evaluación del proveedor?
Achilles Cyber Risk, desarrollado con Orpheus, incorpora inteligencia sobre amenazas, puntuaciones y recomendaciones. Complementa los cuestionarios y las evidencias del proveedor con una visión externa de su exposición cibernética y permite seguir su evolución.
¿Se evalúa con la misma profundidad a todos los proveedores?
El alcance depende del servicio, el acceso a información o sistemas y el impacto de una interrupción. Una evaluación más profunda permite revisar los controles de los proveedores que sostienen funciones críticas o importantes para la entidad.
¿Qué ocurre después de la homologación?
La supervisión continúa con la revisión de información, resultados de evaluación y acciones de mejora. Según las soluciones contratadas, las señales de fuentes externas ayudan a detectar cambios y a decidir cuándo conviene volver a evaluar al proveedor.