À la une • ConformitéVotre SLA d’évaluation des fournisseurs est peut-être votre plus grand risque
Cela ne devrait pas arriver, et pourtant la tendance est bien là. De plus en plus d’entreprises imposent des SLA ou des délais cibles à leurs fonctions de contrôle pour boucler l’évaluation des risques avant de référencer un nouveau fournisseur. La raison est facile à comprendre : chacun souhaite que son nouvel outil tiers soit opérationnel … Read more
ConformitéEn finir avec les angles morts : la nouvelle mission de 3rdComply
D’où vient 3rdComply Au lancement de 3rdComply, l’idée de départ était simple : remplacer le questionnaire de sécurité. Ce fameux tableur que les fournisseurs redoutent, que les équipes risques relancent pendant des semaines et dont personne ne remet vraiment le contenu en question une fois complété. Cela fait toujours partie du projet. Mais après de nombreux … Read more
ConformitéPourquoi l’IA rend obsolète l’approche par les risques en gestion des tiers
Pendant des années, les professionnels de la gestion des risques liés aux tiers (TPRM), les consultants et même les régulateurs ont répété la même chose : pour réussir sa démarche TPRM, il faut appliquer une approche par les risques. En pratique, la profondeur de l’évaluation des risques varie selon le fournisseur. Les prestataires à risque élevé … Read more
ConformitéCes fausses certitudes qui menacent votre gestion des risques tiers
Les petits prestataires manipulent parfois des données hautement sensibles. Découvrez pourquoi les certitudes non vérifiées fragilisent votre gestion des risques liés aux tiers et comment évaluer les fournisseurs sans certification.
ConformitéComment répondre à un questionnaire de sécurité sans équipe dédiée
Dans la vie de presque toute entreprise en pleine croissance, le même scénario finit par se produire. Un grand compte prospect vous envoie un questionnaire de sécurité. Il peut comporter 50 ou 500 questions, se présenter sous la forme d’un tableur, d’un formulaire web ou d’un portail propriétaire. Et vous avez deux semaines, voire deux jours, … Read more
UncategorizedPourquoi l’IA enterre l’approche par les risques dans la gestion des tiers
Le principe de l’approche par les risques Depuis de nombreuses années, les professionnels de la gestion des risques liés aux tiers (TPRM), les consultants et même les régulateurs répètent la même chose : pour bien mener son TPRM, il faut appliquer une méthodologie fondée sur les risques. Concrètement, vous modulez la profondeur de l’évaluation des risques … Read more
ConformitéComment lire un rapport SOC 2 : les sections qui comptent vraiment
Si vous êtes responsable de la sécurité des tiers, vous avez probablement déjà vu passer de nombreux rapports SOC 2. Vous avez sans doute aussi remarqué que la plupart des intervenants, y compris lors des revues de prestataires, s’arrêtent à l’attestation de conformité. Certificat présent, case cochée, évaluation terminée. Cette approche passe à côté de … Read more
ConformitéDirective NIS 2 et risques tiers : ce qu’exige vraiment l’article 21
Ce que vous allez découvrir : La directive européenne sur la sécurité des réseaux et des systèmes d’information, NIS 2, constitue l’une des évolutions réglementaires les plus majeures de ces dernières années en matière de cybersécurité. L’essentiel des débats autour de NIS 2 et de la gestion des risques liés aux tiers (TPRM) se concentre sur les obligations … Read more
ConformitéComment bâtir un programme de sécurité des tiers sans équipe dédiée
La plupart des guides consacrés à la sécurité des tiers partent du principe que vous disposez déjà d’une équipe de sécurité dédiée, d’une plateforme GRC et d’un registre des fournisseurs géré à temps plein. Dans la réalité, la majorité des organisations ne disposent d’aucun de ces éléments. Ce guide s’adresse aux situations concrètes : vous devez … Read more
Activités externes3rdComply participe à la Tech Week Singapore 2026 pour maîtriser le risque fournisseur au sein des chaînes d’approvisionnement en Asie-Pacifique
Alors que la MAS et les régulateurs régionaux durcissent les exigences relatives aux risques liés aux tiers, 3rdComply présente sa solution d’évaluation des fournisseurs propulsée par l’IA au plus grand événement tech d’Asie du Sud-Est. 3rdComply, plateforme de gestion des risques liés aux tiers (TPRM) pilotée par l’IA, annonce aujourd’hui sa participation à la Tech … Read more