Risque lié aux tiers (TPRM)

En quoi cela consiste

Ce que nous faisons

Vos fournisseurs font partie de votre surface d'attaque et de vos obligations réglementaires. Nous concevons et opérons le programme de gestion du risque lié aux tiers : classification, évaluation, clauses, suivi et sortie.

Ce qui est inclus

• Inventaire et classification des fournisseurs par criticité
• Questionnaires d'évaluation et revue des preuves
• Clauses contractuelles de sécurité et de continuité
• Registre d'informations des prestataires TIC (DORA)
• Surveillance continue et plans de sortie
• Due diligence lors d'opérations de fusion-acquisition

Cadres et normes de référence

Référentiels utilisés pour concevoir, déployer, réviser et apporter des preuves. Ils ne sont pas présentés comme des certifications propres, sauf disposition contractuelle.

Notre approche

1. DécouvrirNous comprenons votre activité, votre environnement, vos risques et vos priorités.
2. AnalyserNous évaluons la maturité, l'exposition, la conformité et les capacités réelles.
3. ConcevoirNous définissons la stratégie, la feuille de route, l'architecture et le plan d'action.
4. DéployerNous mettons en œuvre les contrôles, les processus, la technologie et les preuves.
5. OpérerNous supervisons, répondons et accompagnons l'amélioration continue.
6. OptimiserNous mesurons les résultats, réduisons le risque et faisons évoluer les capacités.