OneTrust（Third-Party Risk Management）

OneTrust（Third-Party Risk Management）は、OneTrust, LLCが提供するサードパーティ（ベンダー・委託先）リスク管理プラットフォームです。第三者のオンボーディングからリスク評価、問題の是正、継続的なモニタリングに至るまでのライフサイクル全体を自動化し、安全でスケーラブルなエコシステムの構築を支援します。AIを活用したデータ収集や自動化ルールによりリスク評価を最大70%高速化するほか、セキュリティからプライバシー、倫理要件までを統合的に管理し、ビジネスのレジリエンスを高めます。

■OneTrust（Third-Party Risk Management）の特徴
・AIを活用した外部リスクエビデンスの取り込みとアンケート回答の生成により、リスク評価プロセスを最大70%高速化
・RiskReconやSecurityScorecard等と連携し、2000万以上のサイバーリスク・攻撃インサイトに基づく継続的なモニタリングを提供
・Dow Jones Risk & Complianceデータベースを統合し、PEP（政治的影響力のある人物）、制裁、ウォッチリストなどの倫理・コンプライアンススクリーニングを自動化
・あらかじめ設定したリスクレベルに応じた自動トリアージと、低リスクなサードパーティの自動承認ワークフローによる業務効率化
・OneTrustプラットフォームの他モジュールと連携し、プライバシーやESGなども含めた多角的なリスクを一元管理

■こんな課題を解決
・サードパーティのオンボーディングやリスク評価アンケートの手作業に膨大な時間がかかっている
・ベンダーのセキュリティ状況の変化やデータ侵害の発生をリアルタイムで検知・監視できていない
・セキュリティだけでなく、プライバシー、倫理、コンプライアンスなど多角的なベンダー評価を一元管理したい
・定期的な評価だけでは、絶えず変化するサードパーティのリスクや問題への対応が追いつかない

■こんな企業におすすめ
・多数のベンダーや委託先を抱え、第三者リスク管理プロセスを自動化・スケールさせたい企業
・厳格なデータプライバシー規制やセキュリティ基準への準拠が求められるグローバル展開企業
・医療・ヘルスケアなど、機密データの保護とコンプライアンスが極めて重視される業種
・調達、セキュリティ、コンプライアンス部門など、複数部門間でリスク管理のワークフローを統合したい企業