Formation : La gestion des risques de cybersésurité liés aux tiers prestataires
1. La sélection du prestataire: risques et mesure de sécurité
La gestion des risques liés au tiers est un processus et une série de pratiques dont les objectifs sont :
- Identifier les risques
- Les évaluer
- Les traiter
Les différents types de risques en cybersécurité
1.Les risques liés aux tiers globalement :
Risques relationnels
Risques liés à la réputation.
- Risques liés aux données de la société
- Risques financiers
- Risques financiers
- Risques liés à l’approvisionnement.
- Risques liés à l’approvisionnement.
Hormis les risques, il est important de faire une due diligence avant de sélectionner le prestataire.
La due diligence en cybersécurité est le fait d’analyser le prestataire : analyse financière, opérationnelle, environnementale, et analyse cyber (la conformité, …).
Elle permet de protéger son entreprise, ses données et la réputation de l’entreprise.
Elle permet également de s’assurer que le prestataire a mis en place des mesures de sécurité pour protéger les données.
Elle permet aussi de s’assurer d’avoir une conformité réglementaire du prestataire et la réduction du coût de la prestation.
2. Les recommandations à la signature du contrat.
Le contrat signé avec le prestataire doit contenir les éléments de cybersécurité suivants :
- Les clauses liées à la confidentialité des données
- La notification en cas de violation ou d’incidents
- Les clauses liées à la demande des rapports de conformités ou d'audits
- Des clauses liées à la réversibilité des données, les accès à privilège, les accords de niveau de services
- Les sanctions en cas de non-respect
- La formation des employés du prestataire.
En termes de responsabilité, on doit trouver dans le contrat de cybersécurité:
- Les clauses liées à la confidentialité des données
- Notifier les cas d’incidents au client
- Préciser les délais de résolution des incidents.
3. Suivi du prestataire en cybersécurité
Le contrôle du prestataire varie en fonction de l’entreprise, du prestataire et du contrat. Globalement il s’agit des audits réguliers. Ainsi, en fonction du prestataire, il faut:
- Une assurance continue pour la conformité
- Des rapports de conformité réguliers
- Un système de gestion de risques contrôlé.
Pour toutes informations ou demande de rappel
Nous vous répondrons dans les plus bref délais
