Lancée en 1955, ITV est un réseau de télévision en clair au Royaume-Uni. ITV s'appuie sur sa chaîne d'approvisionnement pour sécuriser la pré-distribution du contenu et pour sécuriser sa chaîne de diffusion. Il est donc essentiel que toute entité interagissant avec le réseau mette en place les contrôles de sécurité appropriés. Cependant, le processus d'évaluation des entités par l'équipe de cybersécurité d'ITV en fonction des exigences était manuel et fastidieux, ce qui laissait des lacunes potentiellement risquées.
Le défi : Évaluations complexes et fastidieuses des risques liés aux fournisseurs
Avec plus de 400 entités à évaluer - des grandes organisations mondiales aux petits ateliers de post-production - le processus manuel d'évaluation des risques d'ITV, basé sur des feuilles de calcul, ne pouvait plus suivre, nécessitant des semaines d'efforts par entité pour déterminer leur visibilité en matière de risques.
D'autres départements d'ITV se sont également heurtés à l'utilisation de feuilles de calcul encombrantes pour gérer les fournisseurs et les risques, ce qui a entraîné des incohérences, des inefficacités et l'absence d'une vision unique des risques liés aux fournisseurs. Enfin, les tiers et les responsables d'unités commerciales souhaitaient disposer d'un moyen plus simple, basé sur des données, pour s'engager dans des conversations sur le risque.
ITV a étudié le marché et a constaté que les solutions potentielles entraient généralement dans l'une des deux catégories suivantes : des outils permettant simplement d'automatiser les questionnaires et des outils GRC trop complexes. Le problème des outils d'automatisation des questionnaires était qu'ils ne pouvaient pas fournir d'informations utiles. D'autre part, les outils de GRC nécessitent généralement des efforts importants (et donc des coûts) pour répondre aux besoins spécifiques de l'entreprise.
Il était clair qu'ITV devait fournir à ses entités et à ses départements internes une vue unique des risques, simple et significative, de sorte que les parties prenantes aient le sentiment que le processus avait de la valeur et qu'elles ne le considéraient pas comme un simple exercice de conformité.
La solution : La plateforme de gestion des risques des tiers la plus répandue
ITV avait besoin d'une solution qui non seulement automatisait le processus d'envoi et d'analyse des réponses aux questionnaires, mais offrait également des fonctionnalités de workflow et de gestion des risques qui simplifiaient la gestion des risques liés aux tiers pour toutes les personnes impliquées - à l'intérieur et à l'extérieur de l'entreprise. Pour ce faire, ITV s'est tourné vers Prevalent.
Prevalent simplifie la gestion des risques liés aux tiers (TPRM). Les entreprises utilisent les logiciels et les services de Prevalent pour éliminer les risques cybernétiques et les risques de conformité qui découlent de la collaboration avec des fournisseurs tiers. Les clients de Prevalent bénéficient d'une approche flexible et hybride de la TPRM, qui leur permet non seulement d'obtenir des solutions adaptées à leurs besoins, mais aussi de réaliser un retour sur investissement rapide.
ITV s'appuie sur la plateforme Prevalent de gestion des risques liés aux tiers pour :
- Automatisez le processus de construction et d'ajustement des questionnaires spécifiques à chaque entité en utilisant la bibliothèque de questionnaires pré-construits de Prevalent.
- Simplifier l'identification, l'analyse et l'atténuation des risques grâce à des règles de flux de travail prêtes à l'emploi et à des conseils de remédiation intégrés.
- Identifier les points de défaillance uniques parmi les fournisseurs, en fournissant une carte des liens entre les fournisseurs et les services fournis par plusieurs studios, afin d'évaluer facilement l'impact d'un risque potentiel lié à un fournisseur unique d'une manière plus holistique.
- Ils sont avertis lorsque des fournisseurs sont vulnérables à une cybermenace spécifique, ce qui permet à l'ITV de contacter rapidement les fournisseurs concernés et de suivre la mise en œuvre des mesures correctives.
- Faciliter la réponse aux questions des non-techniciens et leur permettre de comprendre leurs cyber-risques, en fournissant une base sur laquelle construire un programme de gestion des risques de tierce partie axé sur la valeur.
Les résultats : Un gain de temps considérable et une connaissance approfondie des risques
ITV a constaté un énorme retour sur investissement de Prevalent, réduisant son processus d'évaluation des risques de plusieurs semaines à quelques heures d'effort par entité. En plus de ces économies de temps, ITV peut désormais automatiser intelligemment des questionnaires sur mesure pour les fournisseurs en fonction des services fournis, ce qui permet d'économiser énormément de temps et d'efforts lors de l'intégration de nouveaux fournisseurs.
L'ITV a également étendu son champ d'action à l'évaluation du risque opérationnel, ce qui lui permet de mettre en évidence des risques jusqu'alors inconnus dans l'ensemble du spectre des risques de l'entreprise.
Enfin, la simplicité de la plateforme Prevalent permet à ITV de fournir un rapport de risque clair à l'entreprise. Cela a encouragé les unités commerciales internes à s'adresser de manière proactive à l'équipe de cybersécurité pour faire évaluer leurs fournisseurs, car elles voient la valeur du processus TPRM.
Prochaines étapes
Vous souhaitez savoir comment nous avons aidé d'autres organisations ? Découvrez d'autres exemples de réussite de Prevalent dans notre section clients et études de cas. Vous souhaitez savoir si Prevalent peut vous convenir ? Demandez une démonstration dès aujourd'hui !
Note de la rédaction : Ce billet a été publié à l'origine sur Prevalent.net. En octobre 2024, Mitratech a acquis l'entreprise Prevalent, spécialisée dans la gestion des risques pour les tiers et dotée d'une intelligence artificielle. Le contenu a depuis été mis à jour pour inclure des informations alignées sur nos offres de produits, les changements réglementaires et la conformité.
