Third-Party Risk Reviewer
Évalue la sécurité de vos prestataires informatiques à partir de leurs contrats, certifications et réponses.
Pour qui
Responsables informatiques, conseillers à la protection des données, directions et achats de PME qui confient des données ou des systèmes à des tiers.
Ce qu'il lit
- Contrats, conditions générales et accords de sous-traitance des données (art. 9 nLPD) de vos prestataires
- Certificats et rapports fournis (ISO/IEC 27001, SOC 2), avec leurs dates de validité et leur périmètre
- Réponses à vos questionnaires de sécurité, en Excel ou en PDF
- Liste de vos prestataires, avec les données et les systèmes auxquels ils accèdent
Ce qu'il produit
- Registre des prestataires classés par niveau de risque
- Fiche d'évaluation par prestataire, avec les points ouverts
- Calendrier des renouvellements de contrats et des échéances de certificats
Vague 1 : Contrôler
Il relit et signale, il ne modifie rien.
- Repère les clauses manquantes : annonce des incidents, sous-traitants ultérieurs, droit d'audit, restitution des données en fin de contrat
- Vérifie le lieu d'hébergement et les communications de données à l'étranger au regard de la nLPD
- Signale les certificats échus et les périmètres de certification qui ne couvrent pas le service acheté
- Compare les réponses au questionnaire avec ce que disent le contrat et les certificats
Vague 2 : Agir
Il fait le travail, avec votre feu vert.
- Prépare une fiche de risque par prestataire, avec un niveau proposé que vous validez
- Rédige les questions de suivi à poser au prestataire, en brouillon que vous envoyez vous-même
- Propose les clauses à négocier au prochain renouvellement, à soumettre à votre conseil juridique
Garde-fou
Ne contacte aucun prestataire lui-même et ne rend aucun avis juridique : les décisions restent les vôtres.
Se branche sur
Microsoft 365, SharePoint, Excel
Questions fréquentes
Que fait l'agent Third-Party Risk Reviewer ?
Évalue la sécurité de vos prestataires informatiques à partir de leurs contrats, certifications et réponses.
À qui s'adresse Third-Party Risk Reviewer ?
Responsables informatiques, conseillers à la protection des données, directions et achats de PME qui confient des données ou des systèmes à des tiers.
Quels documents et données Third-Party Risk Reviewer lit-il ?
Contrats, conditions générales et accords de sous-traitance des données (art. 9 nLPD) de vos prestataires ; Certificats et rapports fournis (ISO/IEC 27001, SOC 2), avec leurs dates de validité et leur périmètre ; Réponses à vos questionnaires de sécurité, en Excel ou en PDF ; Liste de vos prestataires, avec les données et les systèmes auxquels ils accèdent
Que contrôle Third-Party Risk Reviewer en lecture seule ?
Repère les clauses manquantes : annonce des incidents, sous-traitants ultérieurs, droit d'audit, restitution des données en fin de contrat ; Vérifie le lieu d'hébergement et les communications de données à l'étranger au regard de la nLPD ; Signale les certificats échus et les périmètres de certification qui ne couvrent pas le service acheté ; Compare les réponses au questionnaire avec ce que disent le contrat et les certificats
Third-Party Risk Reviewer peut-il agir sans validation ?
Ne contacte aucun prestataire lui-même et ne rend aucun avis juridique : les décisions restent les vôtres.
Avec quels logiciels Third-Party Risk Reviewer fonctionne-t-il ?
Microsoft 365, SharePoint, Excel. Les données restent hébergées en Suisse.
Tarif et mise en service
À partir de CHF 49 par agent et par mois, hors TVA. La mise en service est chiffrée après une séance de cadrage, sur un périmètre écrit. Voir les tarifs.