Criticité & dépendances
Services essentiels, données, impacts métier et dépendances fortes.
RISQUES FOURNISSEURS
Maîtrise des risques fournisseurs & tiers.
Identifier les tiers critiques, objectiver leurs risques et définir les exigences de sécurité à leur appliquer.
FormatMission au forfait
ModalitéSelon nombre et criticité des tiers
RésultatTiers critiques, niveau de risque, traitement
PÉRIMÈTRE
Ce que couvre
la mission.
Maîtriser le risque que l’on ne maîtrise pas directement.
Accès au SI
Accès distants, comptes tiers, privilèges, authentification et traçabilité.
Exigences SSI
Niveau de sécurité attendu selon la criticité et la nature de la prestation.
Continuité & réversibilité
PCA fournisseur, reprise, sortie de contrat et dépendance technologique.
Sous-traitance & preuves
Chaîne de sous-traitance, attestations, audits et éléments de confiance.
LIVRABLES
Des éléments
directement utilisables.
Le niveau de détail est fixé au cadrage pour rester proportionné au besoin et au périmètre.
01Cartographie des tiers critiques avec niveau de risque associé
02Grille d’évaluation et critères de criticité
03Exigences SSI à intégrer aux consultations ou contrats
04Plan de traitement priorisé et restitution
DÉROULÉ
Une mission lisible
de bout en bout.
Le cadrage fixe l’objectif, les interlocuteurs, les limites et les livrables avant le démarrage.
- 01
CADRER
Périmètre, critères
- 02
CARTOGRAPHIER
Tiers, dépendances
- 03
ÉVALUER
Risque, maîtrise
- 04
ENCADRER
Exigences, contrôles
- 05
RESTITUER
Priorités, plan
CADRE DE LA MISSION
Polar définit les exigences SSI. La rédaction ou validation juridique des clauses reste à la charge du client. Aucun contrôle intrusif d’un tiers n’est réalisé sans autorisation explicite.
PREMIER ÉCHANGE
Cadrer le besoin.
Un premier échange permet de confirmer le périmètre, les contraintes et le format d’intervention adapté.
ÉCHANGE DE CADRAGE