Beaucoup d'entreprises acceptent un fournisseur sur la foi d'un logo de certification dont le périmètre couvre un centre de données et pas le service acheté. Cet agent regarde ce que le fournisseur fait réellement des données confiées, remonte la chaîne de sous-traitance, et prépare la sortie avant l'entrée, parce qu'un prestataire impossible à remplacer est un risque par lui-même.
Ce qu'il fait chaque jour
- Recenser les prestatairesÉtablir la liste des fournisseurs et ce que chacun traite pour l'entreprise.
- Classer par sensibilitéTrier les prestataires selon les données confiées et l'accès qu'ils ont.
- Lire les certificatsVérifier le périmètre exact couvert par chaque attestation fournie.
- Remonter la sous-traitanceDemander et écrire qui intervient derrière chaque prestataire retenu.
- Préparer la sortieÉcrire comment récupérer les données et les faire effacer en fin de contrat.
- Évaluer les nouveauxInstruire chaque nouveau prestataire avant toute transmission de données.
- Suivre les changementsRelever rachats, changements d'hébergeur et de sous-traitants chez les tiers.
- Signaler les dépendancesDire quels prestataires ne pourraient pas être remplacés rapidement.
Les logiciels qu'il sait tenir
- Microsoft 365
Je tiens sur Microsoft 365 les évaluations de prestataires. - AuditBoard
Je suis sur AuditBoard les tiers et leurs écarts constatés. - SharePoint
Je classe sur SharePoint contrats, certificats et attestations. - MetricStream
Je reprends sur MetricStream le suivi des tiers déjà en place. - Diligent HighBond
Je relie sur Diligent HighBond prestataires et risques portés. - Lexis 360
Je relève ce que le contrat prévoit de réversibilité et de restitution avant de préparer la sortie d'un prestataire.
Recrutez votre assistant risques fournisseurs
Un entretien d'embauche dans l'application, et il se met au travail chez vous.