Organiser les revues de risques et les obligations de sécurité des sous-traitants IT

• Organiser les revues de risques des sous-traitants IT
• Définir les obligations de sécurité envers les prestataires
• Suivre le niveau de sécurité de la chaîne de sous-traitance

RSSI, acheteurs IT, responsables conformité, risk managers

Notions de gestion des risques et de contrats de prestation

• Définir les enjeux de sécurité de la sous-traitance informatique
• Recenser les sous-traitants IT et classer leur niveau de criticité
• Identifier les risques liés aux accès et aux données confiées
• Définir les exigences de sécurité à inscrire aux contrats
• Construire un questionnaire d’évaluation de sécurité des prestataires
• Planifier les revues de risques selon la criticité du sous-traitant
• Analyser les réponses, les preuves et les audits fournis
• Qualifier les écarts et suivre les plans de remédiation
• Gérer la fin de contrat, la réversibilité et la restitution des données
• Rendre compte des risques de sous-traitance à la direction

• Classer des sous-traitants IT selon leur niveau de criticité
• Rédiger un questionnaire de sécurité pour un prestataire
• Analyser les écarts relevés lors d’une revue fournisseur

• Modèle de questionnaire de sécurité pour un sous-traitant IT
• Check list des clauses de sécurité d’un contrat de prestation
• Fiche repère du calendrier des revues de risques fournisseurs