ConformitéVotre SLA d’évaluation des fournisseurs est peut-être votre plus grand risque
Cela ne devrait pas arriver, et pourtant la tendance est bien là. De plus en plus d’entreprises imposent des SLA ou des délais cibles à leurs fonctions de contrôle pour boucler l’évaluation des risques avant de référencer un nouveau fournisseur. La raison est facile à comprendre : chacun souhaite que son nouvel outil tiers soit opérationnel … Read more
ConformitéEn finir avec les angles morts : la nouvelle mission de 3rdComply
D’où vient 3rdComply Au lancement de 3rdComply, l’idée de départ était simple : remplacer le questionnaire de sécurité. Ce fameux tableur que les fournisseurs redoutent, que les équipes risques relancent pendant des semaines et dont personne ne remet vraiment le contenu en question une fois complété. Cela fait toujours partie du projet. Mais après de nombreux … Read more
ConformitéPourquoi l’IA rend obsolète l’approche par les risques en gestion des tiers
Pendant des années, les professionnels de la gestion des risques liés aux tiers (TPRM), les consultants et même les régulateurs ont répété la même chose : pour réussir sa démarche TPRM, il faut appliquer une approche par les risques. En pratique, la profondeur de l’évaluation des risques varie selon le fournisseur. Les prestataires à risque élevé … Read more
ConformitéCes fausses certitudes qui menacent votre gestion des risques tiers
Les petits prestataires manipulent parfois des données hautement sensibles. Découvrez pourquoi les certitudes non vérifiées fragilisent votre gestion des risques liés aux tiers et comment évaluer les fournisseurs sans certification.
ConformitéComment répondre à un questionnaire de sécurité sans équipe dédiée
Dans la vie de presque toute entreprise en pleine croissance, le même scénario finit par se produire. Un grand compte prospect vous envoie un questionnaire de sécurité. Il peut comporter 50 ou 500 questions, se présenter sous la forme d’un tableur, d’un formulaire web ou d’un portail propriétaire. Et vous avez deux semaines, voire deux jours, … Read more
ConformitéComment lire un rapport SOC 2 : les sections qui comptent vraiment
Si vous êtes responsable de la sécurité des tiers, vous avez probablement déjà vu passer de nombreux rapports SOC 2. Vous avez sans doute aussi remarqué que la plupart des intervenants, y compris lors des revues de prestataires, s’arrêtent à l’attestation de conformité. Certificat présent, case cochée, évaluation terminée. Cette approche passe à côté de … Read more
ConformitéDirective NIS 2 et risques tiers : ce qu’exige vraiment l’article 21
Ce que vous allez découvrir : La directive européenne sur la sécurité des réseaux et des systèmes d’information, NIS 2, constitue l’une des évolutions réglementaires les plus majeures de ces dernières années en matière de cybersécurité. L’essentiel des débats autour de NIS 2 et de la gestion des risques liés aux tiers (TPRM) se concentre sur les obligations … Read more
ConformitéComment bâtir un programme de sécurité des tiers sans équipe dédiée
La plupart des guides consacrés à la sécurité des tiers partent du principe que vous disposez déjà d’une équipe de sécurité dédiée, d’une plateforme GRC et d’un registre des fournisseurs géré à temps plein. Dans la réalité, la majorité des organisations ne disposent d’aucun de ces éléments. Ce guide s’adresse aux situations concrètes : vous devez … Read more
ConformitéSécurité des fournisseurs : le guide clair pour les équipes non spécialistes
Toutes les organisations font appel à des prestataires et des fournisseurs. Stockage cloud. Logiciel de paie. Cabinet d’avocats pour la gestion des contrats. Agence marketing. Outil SaaS adopté le trimestre dernier par l’équipe d’ingénierie… Chacune de ces relations comporte des risques de sécurité. Et dans la plupart des entreprises, la gestion de ces risques échoit … Read more
Conformité5 signes que votre programme TPRM relève de l’illusion, pas de la vérification
L’illusion de confiance, c’est ce qui arrive lorsque chaque étape de votre processus de gestion des risques liés aux tiers (TPRM) semble rigoureuse : les formulaires sont remplis, les cases sont cochées, les tableaux de bord sont au vert, mais rien ne résisterait en cas d’incident réel. Vu de l’intérieur, ce n’est pas toujours évident à … Read more