Objectifs :
Accompagner les organisations dans la maîtrise des risques cyber liés aux tiers (prestataires IT, partenaires, fournisseurs) en combinant :
- Une analyse de la criticité cyber des tiers et la mise en place d’un cadre de pilotage des risques,
- La formalisation de clauses de sécurité contractuelles, adaptées aux enjeux métiers, juridiques et réglementaires (ISO 27001, NIST…).
Cibles :
- Directions des Systèmes d’Information (DSI)
- Directions Juridiques, Achats et Risques
- RSSI, DPO, responsables conformité
- Toute organisation dépendante de services IT ou cloud externes
Livrables :
- Cartographie des prestataires IT et matrice de criticité
- Rapport d’évaluation des risques cyber liés aux tiers
- Clauses types ou personnalisées de sécurité à insérer dans les contrats
- Annexes sécurité (plan de sécurité, exigences techniques minimales, engagements RGPD…)
- Modèles de questionnaires de sécurité pour les fournisseurs
- Guide interne de pilotage et de suivi des risques tiers
- Grille de conformité pour appels d’offres et revue de contrats fournisseurs
