Gestion des risques tiers et fournisseurs (TPRM)
Votre posture de sécurité n'est aussi forte que votre fournisseur le plus faible. Nous faisons en sorte que ce ne soit pas une surprise.
L'accès tiers est désormais impliqué dans près d'un tiers des incidents. Nous évaluons votre écosystème de fournisseurs, construisons les questionnaires et le suivi continu que NIS2 et DORA exigent désormais, et fermons les écarts d'accès que les fournisseurs laissent ouverts après la fin de la relation.
Inclus
Ce qui est inclus
- Cadre d'évaluation et de notation des risques fournisseurs
- Conception de questionnaires de sécurité et audits fournisseurs
- Suivi continu des accès fournisseurs
- Cartographie de conformité des risques tiers NIS2 / DORA
Réglementaire
Alignement de conformité
| Cadre | Exigence |
|---|---|
| NIS2 | Sécurité de la chaîne d'approvisionnement et mesures de gestion des risques tiers |
| DORA | Gestion des risques TIC liés aux tiers au titre des art. 5 à 15 |
Prêt à cadrer cette mission ?
Parlez-nous de votre environnement, de vos exigences réglementaires et de votre calendrier. Nous alignerons méthodologie, périmètre et exigences de preuves avant le début des tests.