Ressources
Guides pratiques du risque fournisseur et de la sécurité de la chaîne d'approvisionnement
Méthodes, checklists et retours de terrain pour construire un programme de gestion du risque tiers : due diligence, questionnaires, concentration de risque, incidents fournisseurs, quatrièmes parties.
Ces guides sont écrits pour les équipes qui opèrent réellement un programme de risque tiers : RSSI, risk managers, DPO et responsables conformité. Chaque ressource part d'un problème concret, propose une méthode applicable et cite ses sources.
Concentration & SPOF
Comment identifier les points uniques de défaillance (SPOF) cachés dans votre chaîne fournisseur et cartographier la concentration de risque avant qu'un incident ne la révèle.
Lire la suiteAttaque supply chain
Comment une cyberattaque chez un fournisseur se propage jusqu'à votre organisation, pourquoi elle est difficile à anticiper, et comment structurer votre défense.
Lire la suiteDue diligence
Comment structurer une due diligence cyber avant de signer un contrat fournisseur, quelles questions poser, et comment éviter d'hériter du risque d'un tiers.
Lire la suiteFatigue questionnaires
Pourquoi les questionnaires de sécurité fournisseurs saturent achats, sécurité et fournisseurs, et comment sortir du cycle de ressaisie sans perdre en rigueur.
Lire la suitePlaybook incident
Que faire dans les premières heures quand un fournisseur annonce un incident de sécurité : playbook en 5 étapes pour évaluer l'impact, contenir et documenter.
Lire la suite4ème partie
Vos fournisseurs dépendent eux-mêmes de sous-traitants que vous n'avez jamais évalués. Comment identifier et piloter ce risque de 4ème partie souvent invisible.
Lire la suite
FAQ
Si votre programme démarre, commencez par la due diligence cyber fournisseur, puis la gestion de la fatigue des questionnaires. Si votre programme est en place, les guides sur la concentration de risque et les quatrièmes parties traitent les angles morts les plus fréquents.
Prêt à reprendre le contrôle de votre risque tiers ?
Je suis une entreprise
On vous recontacte sous 24 h