Compte tenu de l'incroyable volume de bruit lié au risque tiers auquel les entreprises sont soumises, il n'a jamais été aussi important de disposer d'une solution qui distille les signaux les plus importants en une intelligence significative. C'est précisément ce que fait la dernière version de la plateforme de gestion du risque tiers Prevalent. La version 3.24 introduit de nouvelles catégories de risques pour une analyse visuelle claire ; des conversations bidirectionnelles sur les risques et des définitions de risques personnalisées pour une remédiation plus rapide ; une cartographie technologique des tiers pour discerner plus facilement les risques de concentration ; et des seuils personnalisés pour Prevalent Vendor Threat Monitor afin de s'assurer que vous vous concentrez sur les risques les plus importants.
Les nouvelles catégories de risques simplifient l'analyse des risques et la comparaison des fournisseurs
Une méthode simple et claire pour visualiser les risques que les fournisseurs font peser sur votre organisation est la marque d'une bonne solution de gestion des risques des tiers, et la plateforme Prevalent développe cette capacité dans la version 3.24 en introduisant de nouvelles catégories de risques basées sur un code couleur allant de A (risque faible) à E (risque élevé).
Grâce à cette amélioration, vous pouvez définir des seuils de pourcentage par niveau et choisir des pondérations pour les domaines et sous-domaines de contrôle individuels sur la base d'une entité. Les niveaux de risque sont également disponibles sur l'onglet du profil de l'entité dans la plateforme et complètent l'évaluation des risques existante pour mieux permettre la comparaison entre les contrôles et les fournisseurs.
Les notes peuvent être attribuées automatiquement par domaine/catégorie de risque.
Les conversations bidirectionnelles sur les risques accélèrent l'identification des risques
Dans la gestion des risques liés aux tiers, le contexte est essentiel. Par exemple, un problème identifié au cours de l'analyse du questionnaire d'un fournisseur peut ne pas être un risque du tout s'il existe un contrôle compensatoire. Cependant, la plupart des outils de gestion des risques liés aux tiers ne permettent pas d'ajouter un contexte supplémentaire lorsque les tiers répondent à leurs questionnaires d'évaluation, ce qui ne fait qu'ajouter une complexité et un temps inutiles à l'identification et à la gestion des risques.
Prevalent Platform v3.24 relève ce défi en permettant des conversations bidirectionnelles au sein des évaluations. Grâce à cette amélioration, vous et vos tiers pouvez discuter des réponses aux enquêtes sur la plateforme en commentant les réponses pour obtenir un meilleur contexte avant de créer un risque.
Les commentaires peuvent être faits par les évaluateurs et les répondants pour chaque question afin d'encourager un dialogue ouvert.
Les définitions personnalisées des risques accélèrent les flux de travail de remédiation
Chaque risque nécessite un traitement particulier en fonction de sa probabilité d'occurrence et de son impact sur l'entreprise. Pourtant, de nombreux outils de gestion des risques de tiers imposent une approche unique de la disposition des risques, ce qui allonge les délais de remédiation.
Prevalent Platform v3.24 permet de créer des attributs personnalisés pour les risques. Pour chaque risque, les clients peuvent spécifier des champs tels que le propriétaire du risque, les conseils de remédiation, les étapes de validation, etc. De plus, il est possible de pré-remplir les champs en fonction d'un risque, par exemple en définissant les étapes à exécuter lorsqu'un risque spécifique se produit. Cette amélioration permet d'accélérer la remédiation des risques en définissant le flux de travail à un niveau de détail plus élevé et en offrant des conseils de remédiation plus riches.
Une fois que les attributs personnalisés ont été remplis automatiquement, les éléments de risque peuvent également inclure des conseils détaillés pour la remédiation, la propriété nommée, et plus encore.
La cartographie des relations technologiques permet d'identifier le risque de concentration
La plateforme Prevalent comprend un profil complet du fournisseur établi à l'aide de flux automatisés qui intègrent de multiples attributs de tiers, notamment le nom légal, l'année de fondation, le chiffre d'affaires annuel, les codes de l'industrie et bien plus encore.
L'un des attributs uniques disponibles dans le profil du fournisseur concerne les produits et services de quatrième partie. Prevalent Platform v3.24 inclut une amélioration qui crée automatiquement des relations d'entités par technologie de4ème partie. Vous avez désormais la possibilité de créer ces relations d'entités directement pour chaque technologie ou de définir des entités par défaut pour le mappage des relations afin de rationaliser le processus.
Grâce à cette amélioration, vous pouvez visualiser plus clairement le risque de concentration technologique parmi vos tiers et identifier rapidement les fournisseurs susceptibles de courir un risque en cas de violation de donnéespar un quatrième tiers.
Les relations peuvent être établies en sélectionnant la technologie de quatrième partie automatiquement identifiée et en créant un lien. Ce lien peut être pré-rempli pour de futures occurrences.
Seuils personnalisés pour la surveillance des menaces par les fournisseurs
Prevalent Vendor Threat Monitor a également été amélioré dans cette version, offrant aux clients la possibilité de définir leurs propres seuils pour les événements de surveillance cybernétique et commerciale. Vous pouvez désormais prédéfinir des scores de risque et appliquer une priorité pour vous concentrer sur des risques spécifiques tels que les risques liés à la marque ou les événements liés au Dark Web. Grâce à cette nouvelle fonctionnalité, vous pouvez également modifier les niveaux par défaut (faible, moyen et élevé) dans les catégories de risque, ce qui permet un contrôle plus granulaire en fonction de leur appétence au risque.
Chaque instance peut bénéficier de niveaux de priorité par défaut personnalisés en fonction du domaine d'intérêt en question. Cela peut avoir un impact sur l'évaluation des risques et les alertes automatisées.
Prochaines étapes
N'oubliez pas de consulter le portail client Prevalent pour lire les notes de version ou visionner une vidéo de démonstration des nouvelles fonctionnalités et en savoir plus sur les fonctionnalités supplémentaires non répertoriées ici. Si vous ne connaissez pas Prevalent, demandez une démonstration pour savoir comment nous pouvons vous aider à anticiper les risques liés aux tiers à chaque étape du cycle de vie des fournisseurs.
Note de la rédaction : Ce billet a été publié à l'origine sur Prevalent.net. En octobre 2024, Mitratech a acquis l'entreprise Prevalent, spécialisée dans la gestion des risques pour les tiers et dotée d'une intelligence artificielle. Le contenu a depuis été mis à jour pour inclure des informations alignées sur nos offres de produits, les changements réglementaires et la conformité.
