007 數據

標籤: 电话营销技巧

  • 道歉时应避免的常见错误

    道歉时,不要做出无法兑现的承诺。客户需要的是真正的解决方案,而不是空谈。过度承诺和交付不足只会让事情变得更糟,并损害您的信誉。

    不要为自己辩护

    当顾客抱怨时,你很容易 按行业划分的特定数据库 产生防御心理。但即使你认为这不是你的错,争论也只会让事情变得更糟。专注于理解他们的观点并找到解决方案。

    避免对抗

    在整个对话过程中使用 谷歌的语义理解之旅 富有同理心的语言和尊重的语气。这将有助于保持平静和富有成效的局面。

    请记住,真诚且精心设计的道歉可以将负面体验转变为积极体验,并加强您的客户关系。

     

    结论

    掌握真诚道歉的技巧 新加坡数据 是任何客服人员的必备技能。真诚的道歉可以将负面体验转化为正面体验,让客户知道他们的担忧得到了重视。通过承认错误、承担责任和表达同理心,客服人员可以与客户建立信任并培养长期关系。请记住,真诚的道歉不仅仅是说对不起;它是为了纠正错误并确保同样的问题不会再次发生。凭借这些技能,客服人员可以优雅而专业地处理任何情况,最终有助于业务成功。

  • 从回顾关键产品更新开始新的一天

    在快节奏的呼叫中心世界中,代理有效处理客户互动的能力可以对客户满意度和忠诚度产生重大影响。虽然先进的工具和技术可以 最近的手机号码数据 提高效率,但代理的日常习惯和做法才是真正让优秀员工脱颖而出的因素。本文将探讨呼叫中心代理可以采用的十个基本习惯,以提高他们的绩效并提供卓越的客户服务。

    对于呼叫中心代理来说,在开始一天的工作时查看关键产品更新至关重要。每天早上花 5-10 分钟查看任何新产品功能、服务更新或出现的常见问题。保持最新状态有助于代理提供准确及时的信息,最大限度地减少错误并增强客户信心。这种习惯还可以帮助代理更自信地回答问题,从而更快地解决问题。

    经常使用客户的姓名

    在通话过程中使用 伙伴团队对代理机构非常青睐 客户的名字可以极大地改变他们对互动的感受。通过说出客户的名字来个性化对话有助于建立联系并让客户感到被重视。这可以带来更积极的体验和更高的满意度分数。

    以下是有效使用客户姓名的一些技巧:

    • 问候:通话开始时,先问候客户姓名。例如,“你好,约翰!今天我能帮你什么忙?”
    • 交谈时:在交谈中自然地称呼对方的名字。例如,“约翰,我理解你的担忧。让我们一起想办法解决这个问题吧。”
    • 结束语:在通话结束时向客户表示感谢并说出他们的名字。例如,“感谢您的来电,约翰。祝您有愉快的一天!”

    请记住,过于频繁地使用客户的名字会让人感到尴尬。力求保持平衡,让对话自然而有趣。

    在适当的时刻提及客户的姓名表明您很细心且尊重客户,这可以显著改善整体客户体验。

    反思具有挑战性的呼吁

    每天结束时花几分钟思考一下棘手的问题会很有帮助。找出哪些地方做得好,哪些地方可以改进。这种反思可以帮助客服人员从困难的情况中吸取教训,并在未来的互动中运用这些经验教训。这种持续的改

    每周录制和聆听一次通话 新加坡数据 内容可以帮助您发现语气、节奏和解决问题方面需要改进的地方。自我反馈是一种强大的工具,可以让您更好地了解自己的沟通风格并确定需要改进的地方。

  • 使用积极的语言

     

    使用积极的语言可以极大地改变客户对与呼叫中心代理的互动的感受。积极的词语和短语有助于减少冲突,让客户感到被重视和被理解。不要说“我不能这样做”,试着说“我能做的是……”这个小小的改变可以带来更具建设性的对话。

    分享解决客户问题的解决方案。

    保持平静的语气,与客户建立融洽的关系和信任。使用积极的短语,例如“我很乐意为您调查此事”或“让我看看”来表示您愿意提供帮助。在与客户互动时微笑可以使您听起来更平易近人,并有助于保持积极的态度。

    请记住,使用积极的语言不仅有助于解决问题,而且还会给客户留下持久的印象,使他们更有可能在将来再次光临。

     

    6. 跟踪客户投诉

    跟踪客户投诉对于提高服务质量和客户满意度至关重要。通过详细记录投诉,呼叫中心代理可以识别重复出现的问题并主动解决。

    追踪投诉的好处

    识别模式:认识常见问题有助于找到长期解决方案。

    • 改进培训:使用数据培训代理处理常见问题。
    • 增强产品/服务:反馈可以促进产品或服务的改进。

    有效追踪投诉的步骤

    • 记录每条投诉:确保每条投诉都记录在集中系统中。
    • 对问题进行分类:按类型对投诉进行分组,以便轻松发现趋势。
    • 分析数据:定期审查数据以确定模式和需要改进的领域。
    • 跟进:联系客户以确保他们的问题得到解决并收集更多反馈。

    跟踪投诉不仅有助于 电报数据 解决个别问题,还能提高整体服务质量。它使客服人员能够积极倾听并更好地了解客户需求。

    通过实施这些做法,呼叫中心可以确保他们不仅仅是对问题做出反应,而且积极努力地预防问题再次发生。

    追踪投诉的工具

    7.想象成功

    在开始工作之前,花点时间想象一下成功的一天。这有助于树立积极的基调并增强信心。

    可视化可以带来 如果您只是想试用 积极的一天开始,增强信心和动力。它鼓励客服人员以积极主动、专注于解决方案的态度处理任务,从而提高整体绩效。

     

    8. 限制干扰

    避免干扰对于呼叫中 新加坡数据 心代理保持专注和提供优质服务至关重要。无干扰的环境可让代理全神贯注于每个呼叫,提高他们对细节的关注度并减少错误。

    以下是一些有助于减少干扰的提示:

    • 保持工作空间整洁,不要放置手机或不相关的网站等个人物品。
    • 使用降噪耳机可以减少背景噪音并提高代理的注意力。
    • 设定特定的休息时间以避免不断受到干扰。
    • 告知同事和家人您的工作时间,以尽量减少干扰。

    清晰而专注的头脑会带来更好的工作表现和更专业的风度。

  • 提供全面的培训

     

    全面的培训对于呼叫中心代理在工作中表现出色至关重要。从了解公司的核心价值观到掌握产品知识,再到学习如何使用各种系统,培训应涵盖有效工作表现所需的所有方面。尝试不同的培训形式,如微学习和游戏化,以找到确保知识保留的最具吸引力的方法。

    综合培训的关键组成部分

    • 核心公司价值观:向代理商传授指导您业务的基本原则。
    • 产品知识:确保代理熟悉他们所支持的产品或服务。
    • 系统培训:为代理商日常使用的软件和工具提供实践培训。
    • 客户投诉处理:为代理提供有效管理和解决客户问题的策略。

    全面的培训计划可以提高代理商的技能、客户服务声音以及有效处理客户询问和问题的一般能力。

    综合培训的好处

    • 提高绩效:训练有素的代理在其角色中更加自信和高效。
    • 更高的客户满意度:知识渊博的代理可以更快、更有效地解决问题。
    • 员工保留:持续的培训表明了对员工成长的承诺,从而减少了人员流失。

    需要考虑的培训形式

    • 微学习:简短、有针对性、易于吸收的学习课程。
    • 游戏化:使用游戏元素使培训更具吸引力和趣味性。
    • 研讨会:允许实践练习和即时反馈的互动课程。

    通过提供全面的培训,您可以为呼叫中心代理的成功做好准备,确保他们拥有出色完成其工作所需的技能和知识。

     

    10. 安排定期检查和再培训课程

    定期检查和再培训课程 WhatsApp 主管 对于保持呼叫中心代理的高绩效至关重要。培训不应该是一次性的事情。相反,它应该是一个持续的过程,让代理能够复习基本概念、学习新概念并提高技能。

    定期检查的好处

    确保最近招聘的员工一切正常:定期检查确保最近招聘的员工一切正常,并帮助确定他们可能需要额外支持的领域。

    提供宝贵的反馈:获得反馈可以帮助您更好地了解如何加强下一批培训。

    识别困难:定期检查有助于识别代理所面临的困难以及他们是否可以从额外的培训中受益。

     有效的再培训策略

    • 复习基本概念:定期 封闭式与开放式信息提取 重新审视核心原则,以确保所有代理都是最新的。
    • 引入新技能:让代理商了解新工具、新技术或公司最新动态。
    • 使用不同的格式:尝试各种培训格式,如微学习和游戏化,以保持课程的吸引力。

    持续的培训和反馈循环是成功呼叫中心的关键。它们确保代理不断进步并适应新挑战。

    结论

    总之,通过养成一套实 新加坡数据 用有效的习惯,可以显著提高呼叫中心代理的绩效。从及时了解产品信息到使用积极的语言和进行自我反馈,这些习惯可以对代理处理客户互动的方式产生很大的影响。通过专注于持续改进和保持积极的态度,代理可以确保每个客户都感到被重视和满意。养成这些习惯不仅可以提高个人绩效,而且有助于呼叫中心的整体成功。请记住,日常工作中的小变化可以显著改善客户服务和满意度。

  • 不听取客户的意见

     

    倾听客户的声音看似简单,但却经常被忽视。当客服代表没有认真倾听客户的需求时,就会导致误解和沮丧。解决客户服务问题首先要重视倾听。

    表示您在倾听的一个有效方法是重复或解释客户所说的话。这不仅表明您了解他们的需求,而且还让客户感到被倾听和重视。

    • 避免分心:确保在与客户交谈时不会被电脑、电话或其他活动分散注意力。
    • 全神贯注:全神贯注于客户及其问题。
    • 使用积极的倾听技巧:点头、眼神交流,并提供口头确认,例如“我明白”或“我明白”。

    当你认真倾听时,犯错的可能性就会降到最低。一种有效的倾听技巧是重复或重新表述顾客的要求以确认理解。这样你的顾客就知道你在倾听,你就能正确地理解他的要求。

     

    2. 猜答案

    当客户提出问题时,不要猜测答案,这一点至关重要。提供不正确的信息会损害信任和信誉。相反,要花时间寻找正确答案,或引导客户去找知道答案的人。这种方法表明您重视准确性并致力于帮助客户。

    避免猜测的步骤

    • 承认问题:让顾客 电话号码 知道你听到了他们的问题并且正在努力获取正确的信息。
    • 寻求帮助:如果您不确定,请询问可能知道答案的同事或主管。
    • 跟进:一旦获得正确的信息,请立即回复客户。

    不猜测的好处

    建立信任:顾客欣赏诚实,如果他们觉得可以信任您,他们就更有可能回头。

    • 减少错误:准确的信息可最大限度地降低错误和误解的风险。
    • 提高声誉:以可靠的信息而闻名可以提高您的整体声誉。

    始终将准确性置于速度之上。花点时间寻找正确答案比冒险提供错误信息要好。

     

    3. 不积极主动

    主动客户服务包括 谷歌的语义理解之旅 预测客户需求并在客户提出要求之前主动提供解决方案。不主动可能会导致问题得不到解决和客户不满意。不要等待客户报告问题,而是在问题升级之前主动发现并解决潜在问题。

    为什么积极主动很重要

    • 提高客户满意度:当您在问题出现之前解决问题时,客户会感到被重视和关心。
    • 减少工作量:主动解决问题可以避免大量的客户投诉,从而使您的团队的工作更轻松。
    • 建立信任:客户信任那些总能领先一步解决他们问题的公司。

    如何积极主动

    • 监控客户反馈:定期审查反馈以发现常见问题并及时解决。
    • 使用预测分析:利用数据预测潜在问题并在其影响客户之前采取行动。
    • 定期沟通:让客户了解更新、变化和潜在问题。
    • 培训您的团队:确保您的客户服务团队接受过培训,能够主动预测和解决问题。

    主动式客户服务需要预见客 新加坡数据 户需求并主动提供解决方案。这种方法不仅可以提高客户满意度,还可以培养持久的忠诚度。

    通过积极主动,您可以将潜在问题转化为机会,从而打动客户并改善服务。

  • 没有问足够多的问题

     

    如果客服人员问的问题不够多,他们就会错过有助于更有效地解决问题的重要细节。提问是积极倾听的关键部分,可确保客服人员充分了解客户的问题。

    为什么这是一个问题

    • 信息不完整:如果不提问,代理可能无法收集解决问题所需的所有必要信息。
    • 误解:缺乏问题可能会导致误解,从而让客户和代理商都感到沮丧。
    • 错失机会:不提问可能会导致错失追加销售或向客户提供额外价值的机会。

    如何避免

    • 培训您的团队:定期培训您的团队,让他们了解提问的重要性。角色扮演是练习这项技能的有效方法。
    • 使用清单:向代理提供客户服务基本质量保证问题清单,以确保涵盖所有必要的要点。
    • 鼓励好奇心:培育一种让代理商感到舒适地提出问题并深入研究问题的文化。
    • 监控和反馈:定期监控通话并向代理提供有关其提问技巧的反馈。

    提出正确的问题可以显著提高客户服务的质量。它有助于更​​好地了解客户的需求,并提供更加个性化的体验。

     

    5.不履行承诺

    客户服务中最严重的错误之一就是没有兑现承诺。当你向客户做出承诺时,一定要坚持到底。不这样做会导致失去信任和不满。

    为什么它很重要

    客户依靠您的承诺来做出决定。如果您说您的产品将在两天内送达,他们会根据这一情况制定计划。违背这一承诺会打乱他们的计划并导致沮丧。

    如何避免这个错误

    • 明智地管理期望:确保你只承诺自己能实现的目标。少承诺但超出预期比多承诺但达不到预期更有效。
    • 清晰沟通:如果有任何延误或问题,请尽快通知客户。透明度有助于维持信任。
    • 坚持到底:确保履行承诺。这能赢得客户的信任。

    始终如一地履行承诺是优质客户服务的基石。它表明您尊重客户及其时间。

    信守承诺的好处

    • 增强信任:如果客户知道可以信赖您,他们就更有可能回头。
    • 更好的声誉:口碑很有影响力。满意的客户可能会向其他人推荐您的业务。
    • 客户忠诚度:信守承诺有助于与客户建立长期关系。

    避免不履行承诺 购买电话营销数据 的错误对于与客户保持良好的关系至关重要。通过设定切合实际的期望、清晰地沟通并坚持到底,您可以确保客户满意度和忠诚度。

     

    6. 将顾客视为理所当然

    把客户视为理所当然是客户服务中常见的错误。当企业认为客户会一直存在时,他们就有可能将客户输给竞争对手。客户需要感受到被重视和被欣赏才能保持忠诚。

    你把顾客视为理所当然的迹象

    • 缺乏跟进:购买 伙伴团队对代理机构非常青睐 或服务后不与客户联系会让他们感到被忽视。
    • 忽视反馈:忽视客户反馈或投诉表明不尊重他们的意见。
    • 服务不一致:仅有时提供优质服务会让顾客感到不被重视。

    如何避免这个错误

    • 表达感激:经常承认并感谢客户的支持。简单的举动,比如致谢信或特别折扣,都能起到很大的作用。
    • 积极倾听:关注客户反馈并采取行动。这表明您重视他们的意见并致力于改进。
    • 保持一致:确保无论情况如何,每位顾客都能享受到同样高水平的服务。
    • 保持联系:通过新闻通讯、更新或个性化消息与客户保持联系。这有助于维持牢固的关系。

    当客户服务成为组 新加坡数据 织中如此重要的一部分时,我们有时会采取自动驾驶模式,将其视为理所当然。永远记住,您的客户是您业务的命脉。

  • 热线电话和冷线电话背后的心理学

     建立信任对于成功的销售关系至关重要,无论是在热线电话还是冷线电话中。在热线电话中,信任通常更容易建立,因为潜在客户已经表现出兴趣。相比之下,在冷线电话中,销售人员需要付出更多努力才能从头开始建立这种信任。

    了解潜在客户意识

     潜在客户的认知度在热线电话和冷线电话之间有很大差异。在热线电话中,潜在客户已经了解产品或服务并表现出兴趣。在冷线电话中,潜在客户甚至可能不知道他们需要该产品。认知水平的差异需要不同的方法和策略。

    对不同呼叫类型的情绪反应

     热线电话和冷线电话所引发的情绪反应可能大不相同。热线电话通常会产生积极情绪,因为潜在客户已经感兴趣。另一方面,冷线电话可能会引发诸如烦恼或怀疑之类的负面情绪。了解这些情绪反应可以帮助销售人员调整他们的方法,以更好地与潜在客户建立联系。

    有效的电话营销策略

    主动联系可能是 电话营销数据 销售中一个艰难但必不可少的部分。以下是一些策略,可让您的主动联系更有效并增加成功率。

    构思引人入胜的开场

     冷门电话的最初时 如果您只是想试用 刻至关重要。您的开场白应该吸引潜在客户的注意力并鼓励他们继续倾听。不要听起来像照本宣科或机械地说话,而要采用自然、对话的语气来激发兴趣。礼貌地询问他们是否有时间说话。

    妥善处理拒绝

     拒绝是冷呼叫的一个典型情况,因此准备好应对阻力非常重要。不要将反对意见视为障碍,而应将其视为提供更多信息和消除误解的机会。保持冷静和礼貌,避免将拒绝视为针对个人。

    后续技术

    坚持不懈是电 新加坡数据 话营销的关键。如果您没有收到回复,请随时跟进。通常需要多次尝试才能引起潜在客户的注意。但是,如果您收到坚决的拒绝,请继续前进并避免浪费时间。如有必要,请考虑使用电子邮件或社交媒体等其他渠道进行跟进。

    冷呼叫是指在之前不存在的地方建立联系。这可能令人望而生畏,但只要采取正确的策略,您就可以将冷呼叫转化为热线索。

  • 如何确保所有应用程序都符合要求

    现在我们已经了解了您应该与 SaaS 供应商一起审查电报数据库的一些重大安全风险,让我们考虑一下您可以采取哪些措施来确保所有应用程序的合规性。

    这将要求您根据行业法规和合规要求制定合规政策。这些政策应涵盖用户如何使用 SaaS 应用程序,并解决 API 连接和子处理器等第三方风险。

    与供应商一起进行安全审查或风险评估将使您能够在购买或与该应用程序共享敏感信息之前识别并解决任何潜在风险。这需要调查服务是否存在我们上面讨论的所有安全风险,这是您的标准安全检查表的一部分。还值得一提的是,最好在与供应商签订合同之前进行此操作。

    此外,使用常见的行业框架(例如NIST CSF或ISO27001 )制定合规政策,可以提高整个组织和客户群的一致性和认知度。

    总的来说,这涉及制定政策和/或流程来处理:

    • 沟通 –与利益相关者沟通对于任何 SaaS 管理系统都至关重要,并且可能是最难有效建立的政策之一。如果没有沟通,员工就不知道他们需要做什么才能遵守您的合规政策。
    • 影子 IT –当员工不知道他们需要做什么或需要注意哪些安全措施时,我们就会遇到影子 IT – 应用程序在公司监视下运行,并为您的组织带来重大安全风险。根除这种影子 IT 是避免数据泄露、维护公司合规性等的必要条件。
    • 应用程序可见性——即使在处理了沟欧盟可推动联合行动通和影子 IT 之后,您仍然需要确保您的员工了解组织使用的每个相关的 SaaS 部分。

    为了实现所有这些目标,您需要一个 SaaS 管理工具,该工具可以在您的 SaaS 产品组合中执行全面且持续的发现。这意味着根除影子 IT、跟踪应用程序是否符合 SOC2 和 GDPR 等认证,以及更多其他功能,以帮助您将安全性置于 SaaS 管理的最前沿。

    购买 SaaS 时优先考虑安全性

    如果您从中学到什么,那就是要知道有许多安全风险需要考虑。下次您审查新供应商时,您再也不必问自己“我应该在 SaaS 中寻找哪些安全措施”。您将有这份清单可供参考!

    毋庸置疑,需要采用全面的 SaaS 管理方手机号码法来保护您的业务。幸运的是,您不必独自承担这项艰巨的任务。

    Zylo 使公司能够轻松实现其整个 SaaS 产品组合的完整可见性,从而发现隐藏的影子 IT ,并抵御潜伏在任何地方的安全风险。

  • David Stoicescu:Deepwatch 如何采用基于风险的方法来管理软件

    组织内 SaaS 的激增使信息安全团队更难跟电报筛查踪其数据的去向。在本集中,首席信息安全官 David Stoicescu 分享了他如何采用基于风险的方法来管理 Deepwatch 的软件。

    剧情概要

    您知道您的数据流向何处吗?如果说 David Stoicescu 坚信一件事,那就是SaaS 安全始于可见性。

    “我们必须从资产清单、数据流和治理角度了解我们的所有应用程序。我们真正要开始关注我们是否遵循了我们制定的政策和流程……确保我们为企业做了正确的事情。”

    影子 IT应用程序是经常逃避检测的一个领域。如果您没有工具来查找它们,您就不知道您的数据流向何处。

    但事实是,根据大卫的说法,“我们都有责任。”

    通过采取基于风险的方法、建立信任和保持手机号码团队运动心态,您可以确保安全融入组织的结构中。

    嘉宾聚焦

    姓名:David Stoicescu
    职务:Deepwatch 首席信息安全官
    在线联系 David:LinkedIn

    剧集亮点

    您必须采取基于风险的方法来评估应用程序安全性

    “归根结底,你不能对现有的每个应用程序和未来的“欧盟太空法”:一些宪法考量小部件都给予同等程度的关注。所以你必须采取基于风险的方法。因此,从这个角度来看,我正在研究我们用于提供服务的核心应用程序,我最重视这些应用程序。我确保我们完全投入其中,因为它们是最大的目标。那里有我们大部分关键数据。现在,如果我们的项目管理应用程序崩溃了,他们会有某种入侵或勒索软件。这是世界上最糟糕的事情吗?是的,很糟糕。将会有很多损害控制。会有很多,‘嘿,我们的数据包括在内吗?’这是一个非常大的问题。它会像我们的云托管公司等核心应用程序一样重要吗?不。因此,我们在应用程序上投入的努力和重视程度与该应用程序中的数据对我们和客户的风险水平直接相关。我们就是这样看待它的。”

  • 建立整个组织的信任

    “对我来说,真正令人兴奋的是找到拥有不同技能电报数据库和能力的 [其他高管],并说:‘嘿,听着,你有没有想过这样?如果我们把它颠倒过来,如果我们这样做,如果我们那样做,会怎么样?’我认为这就是建立这种关系的原因。然后,现在,您已经让 IT 和安全组织与人力资源组织、您的 CFO 或销售或营销部门建立信任。这就是团队合作的组成部分。这也是您建立信任的方式。”

    忽视 SaaS 是信息安全发展的一大绊脚石

    “我经常看到的情况是人们根本不关注 SaaS。我认为这国际投资协定下的义务是互惠的是过去 20 年左右组织面临的更大问题。他们已经开展业务一段时间了。也许他们有一个本地环境,他们有共置和数据中心,他们正在转向混合云或完全转向云。也许他们正在探索 SaaS 应用程序。所以这种能力根本就不存在,根本就不存在。我看到了各种各样的情况,从不知道该做什么,对正在发生的事情一无所知,到极少数组织实际上有一些类似的想法,‘我们有什么应用程序,我们的数据在哪里?’”

    我们都应对 SaaS 应用程序中的数据负责

    “问题的一部分就在于问题本身,你说的是‘谁手机号码拥有它?’我认为那是一个错误。我认为这不是你应该看待它的方式。我认为我们应该从数据的角度来看待应用程序和服务。忘记应用程序,只看数据,然后让我们将拥有这个词替换为负责。谁负责?猜猜怎么着?我们都有责任,我们对这些应用程序或这些应用程序中的数据负有不同程度的责任。

    热门引言

    2:19 – “你必须采取基于风险的方法。”

    9:51 – “[安全]实际上已经融入到业务的每个部分,它绝对是一项团队运动。”

    4:24 – “如果没有某种机制来识别影子 IT 支出,您就无法知道所有数据的所在位置。”

    12:30 – “我最常见的情况是人们根本不关注 SaaS。”

    15:41 – “我们都有责任,并且我们对这些应用程序或这些应用程序中的数据负有不同程度的责任。

  • 从小步骤开始启动 SaaS 管理计划需要时间

    “如果你要花时间建立像 Zylo 这样的东西,你会使用其中的数据吗?因为我们陷入了寻找下一个……我们就像乌鸦一样。

    我能找到并带回来的下一个新奇事物是什么?

    答案是,不,不。我们如何保持专注?我知道我电话营销数据说的是要勤奋地一直保持注意力,但你也要努力在关注这一点的同时,在做这些不同的事情。所以这就是你如何专注于你所获得的数据,使用你所拥有的工具,以及利用你从这些工具中获得的见解。Zylo 会给你这些信息,告诉你你有这种冗余。你要用它做什么?

    我们如何处理这些数据?

    我们如何提高效率?而不是只是说,“哦,太好了,我得到了一份报告,我可以告诉你,但你用它做了什么吗?”我知道这需要时间。这就是我希望人们所期望的。对于您在环境中设置的任何工具,您都必须经历这个过程。您将细化这些数据。无论您是在谈论设置 GRC 工具,您都不会一开始就打开它并添加所有合规性内容。您要经历这样的过程,我们将添加我们的 SOC 2,我们将添加我们的 ISO 27001,我们将添加 PCA。您要分步进行。当您获取这些数据时,它们是一样的。好的,我们已经实施了 SaaS 管理工具。这是我想要的第一个里程碑。所以这不仅仅是实施。”

    热门引言

    “我的使命 是支持 CISO 成为真正的商业领袖。”

    “如果我要 做好我的工作,我需要欧盟可推动联合行动了解我们的架构。我需要了解我们的足迹是什么。”

    “告诉我为什么你认 为这确实是一个问题。不要只是告诉我这是个问题。”

    在你建立电子 表格之前,它就已经是错误的电话行销名单和不准确的了,甚至在你收集完所有数据之前。”

    “大多数公司如何运行 第三方风险管理是安全剧场。”

    “如果你进来后开始像小鸡 一样胡闹,你就会回到孩子的桌子旁。一切都不是风险。”

  • 软件入职和离职是提高效率的巨大机会

    “入职和离职就是其中之一。这是我们审计的对象。当人们拥有访问权限的时间过长时,这是一个很大的风险因素。如果有人在离开公司后感到愤怒,而我们又不取消他们的访问权限。但最终,随着我们为组织采用更加分布式的模型,而这些其购买电话营销数据他团队负责访问管理,这就是共享责任模型的走向。你们可以管理新工具。你们需要构建新的工作流程。你们需要 NetSuite 来做一些具体的事情。太好了。继续吧。让我们来处理身份管理部分。让我们来处理这些方面,并向你们展示它是如何关联的。首先,因为它使审计变得更好,当你在 SaaS 应用程序中时,这些审计被用作客户尽职调查的一部分。所以它涉及销售流程。你不希望任何事情减慢销售流程并出现在审计报告中。那么,我们正在做的哪些事情是听不见的呢?入职和离职就是其中之一。”

    电子表格让你在 SaaS 管理中失败

    “作为首席客户官,如果你查看了 NPS 分数并发送了这些东西,但你只需发送一次,就这样。等一下,我们得到了我们的 NPS 分数。这就是我们未来 10 年一切的基础。这是一个常规过程。当我们进行这些对话并谈论我们的应用程序时,SaaS 公司尤其倾向于成为非常灵活的组织。但是公司,即使是一些更传统的商店,如果你开始进入医疗保健或金融服务领域,他们仍然在进行常规的采购流程。他们可能会对此更加严格,但对于 SaaS 应用程序,大多数公司通常流动得相当快。你制作的电子表格在你收集完所有数据之前就会不正确和不准确。一些供应商在你从财务部门获得数据后不到两天就会被淘汰。所以他们已经删除了系统,现在你要试着找到所有者,然后当你这样做的时候,三个星期后他们说不,我们已经删除了那个应用程序。你花了三个星期的时间。”

    第三方风险与风险治理有关,而非安全问卷

    “大多数公司如何运行第三方风险管理都是安全剧场。简单明了。关键在于我是否审查过他们是否拥有 SOC 2,我是否检查过他们的财务状未来的“欧盟太空法”:一些宪法考量况是否稳健?他们是否会成为一家持续存在的供应商?这不是第三方风险。那是你获取的某个时间点的数据,但其背后没有明确的背景。因此,当我查看安全第三方风险管理时,我会考虑这个供应商如何影响我公司的整体风险?他们有机密数据吗?是客户数据吗?是内部数据吗?如果是内部外部数据,我该如何保护这些信息?即使它是 SaaS 产品,我该怎么做?它是否支持多因素身份验证?我是否使用任何类型的安全密钥来保护它?我是否将其列入白名单,以便只能通过 ZTNA 工具访问?零信任网络访问工具。还是 VPN?我该如何保护它?”

    “因为最终当人们想到第三方风险管理时,他们会想到安全问卷。我收到的安全问卷多达 800 个问题。实际上,891 是发送给我的最长的问卷,我将其退回并说,我绝对不会填写它……为什么我们要花费所有的时间和精力在与我们内部公司无关的部分流程上,因为我们无法控制它?我们在可以控制的事情上做了什么?……这就是第三方风险管理需要回到数据治理的地方。我们关心的是什么,我们正在做什么?我们的责任与 SaaS 公司将要做的事情相比是什么?我无法做任何事情来改变 Zylo 的安全计划,但我仍然会使用你们作为供应商,我会在电话行销名单它周围设置门禁和控制,以确保我尽可能地保护自己。”