Construire une cartographie consolidée des risques numériques et dépendances fournisseurs

• Construire une cartographie consolidée des risques numériques
• Identifier les dépendances aux fournisseurs critiques
• Prioriser les risques pour orienter les décisions

Risk managers, RSSI, DSI, responsables conformité, auditeurs

Connaissance des risques informatiques et des fournisseurs

• Définir le périmètre d’une cartographie des risques numériques
• Recenser les actifs, les services et les processus critiques
• Identifier les fournisseurs numériques et leurs dépendances
• Qualifier les menaces et vulnérabilités de chaque service
• Évaluer la probabilité et l’impact de chaque risque numérique
• Consolider les risques de plusieurs entités ou directions
• Repérer les points uniques de défaillance chez les fournisseurs
• Représenter la cartographie dans un format lisible par la direction
• Prioriser les traitements et les plans d’actions associés
• Mettre à jour la cartographie et suivre l’évolution des risques

• Recenser les services critiques d’une entité fictive
• Évaluer les risques liés à trois fournisseurs critiques
• Construire une carte des risques numériques priorisée

• Modèle de cartographie des risques numériques consolidée
• Check list de recensement des dépendances fournisseurs
• Fiche repère des critères de cotation d’un risque numérique