Conocer la evaluación completa de terceros (KY3P)

  • Article

Acerca de las evaluaciones KY3P

KY3P La evaluación completa (anteriormente conocida como evaluación completa de TruSight), de S&P Global Market Intelligence, es un producto de cumplimiento ofrecido por una empresa de evaluación de riesgos de terceros cuyas raíces proceden de un consorcio de empresas de servicios financieros líderes. Su objetivo era aprovechar las capacidades financieras colectivas y combinar sus mejores prácticas en una metodología de evaluación coherente que permitiera mejorar los estándares y facilitar el proceso de gestión de relaciones con terceros y su riesgo asociado.

En enero de 2023, TruSight fue adquirida por S&P Global. Esta adquisición permite combinar la experiencia existente en cumplimiento y evaluación de riesgos de TruSight con una cartera de gestión de riesgos establecida. Para obtener más información, vea S&P Global mejora las capacidades de administración de riesgos KY3P con la adquisición de TruSight Solutions LLC.

Evaluaciones de Microsoft y KY3P

Ky3P Assessments se originó como TruSight Solutions, una innovadora utilidad industrial creada por un consorcio de empresas de servicios financieros líderes.

El cuestionario sobre procedimientos recomendados de evaluaciones KY3P incluye más de 200 controles en 27 dominios. Ky3P Assessments ha evaluado Microsoft Cloud anualmente desde 2018.

Se realizó una evaluación rigurosa y completa de Microsoft 365, Microsoft Azure, Microsoft Dynamics 365 y Microsoft Power Platform para validar el diseño y la implementación de controles según los requisitos de BPQ. Los procedimientos de evaluación completa incluyeron consultas bien estructuradas, inspecciones de las políticas y los procedimientos, evaluaciones con evidencia complementaria y observaciones de control dinámico in situ.

Microsoft se somete a revisiones anuales para asegurarse de que la evaluación permanece actualizada y refleja nuevos requisitos normativos y actualizaciones tecnológicas en los servicios de Microsoft. El último informe se publicó en enero de 2023.

Como resultado de esta rigurosa evaluación, los clientes de servicios financieros ahora tienen acceso a petición a una evaluación de alta calidad de los servicios en la nube de Microsoft basada en una metodología estandarizada respaldada por el sector sin tener que gastar los considerables recursos que necesitarían para realizarlos ellos mismos.

Servicios y plataformas en la nube dentro de Microsoft

Auditorías, informes y certificados

Para comprar el informe evaluación completa de Microsoft Cloud , póngase en contacto con ky3p sales. KY3P actualiza su evaluación anualmente de nuestros servicios en la nube para garantizar la alineación con los últimos requisitos normativos y avances en la tecnología de Microsoft.

Cómo se debe implementar

Preguntas frecuentes

¿Cuáles son las ventajas de confiar en la evaluación KY3P de los servicios en la nube empresariales de Microsoft?

  • Reasignación de costos: el informe Ky3P Assessments elimina la necesidad de que las instituciones financieras realicen sus propias evaluaciones costosas y lentas, lo que les permite centrar sus recursos en la gestión, en lugar de evaluar el riesgo.
  • Calidad mejorada: la metodología KY3P ha establecido un conjunto coherente de estándares, lo que mejora la calidad y la precisión de la información disponible de terceros.

Recursos