Objectifs :
Permettre aux organisations de mieux maîtriser les risques de cybersécurité induits par leurs prestataires IT (infogérance, éditeurs SaaS, hébergeurs, ESN, etc.), en structurant une approche proactive de gestion des risques tiers. Il s’agit de garantir la sécurité des données, des systèmes et de la chaîne de valeur face à d’éventuelles défaillances ou compromissions liées à des tiers.
Cibles :
- Directions des Systèmes d’Information (DSI)
- Directions Achats / Juridiques
- Directions Risques / Cybersécurité
- Organisations dépendantes de prestataires techniques ou cloud
Livrables :
- Cartographie des prestataires et analyse de criticité cyber
- Matrice d’évaluation des risques tiers et rapports de revue
- Modèle de clauses de sécurité à insérer dans les contrats fournisseurs
- Recommandations pour la gouvernance des risques liés aux tiers
- Kit de pilotage (checklists, procédures, modèles de questionnaires de sécurité)
