A partir du 15 juillet, un nouveau module sera présent sur Tenacy afin d'accélérer le processus de gestion des tiers via un parcours guidé et une évaluation standardisée.
Sommaire :
2. Commencer l'évaluation de mes fournisseurs pas à pas
2.1 Création d'un nouveau fournisseur
2.2.1 La phase de qualification
2.2.2 L'évaluation de maturité
1. Présentation
Ce nouveau module se base sur le questionnaire du CESIN :
- Ce questionnaire a été construit par un groupe de RSSI,
- Il est facile à remplir car laisse peu de place à l'interprétation
- Il est basé sur les chapitres ISO
Côté fournisseur :
- Il n'y a pas de question superflue
- Les niveaux de maturité sont détaillés à chaque question
- L'autorité du CESIN permet une meilleure acceptation
Il se compose d'une phase de qualification qui permet de savoir ce que va faire le fournisseur, comme le type de service qu'il offre, sur quelles types de données il intervient,
Puis de venir s'évaluer sur les points qui sont pertinents en fonction de cette qualification.
2. Commencer l'évaluation de mes fournisseurs pas à pas
Rendez-vous dans l'onglet Fournisseurs, puis commencer l'évaluation des fournisseurs :
2.1. Création du nouveau fournisseur
A la création, vous pourrez choisir la criticité de votre fournisseur, qui vous permet de définir à quel point ce fournisseur est critique pour votre organisation :
Une fois la criticité sélectionnée, vous pouvez cliquer sur Créer.
2.2 Lancer l'évaluation
Une fois le fournisseur créé, je peux lancer l'évaluation en cliquant sur Démarrer l'évaluation :
Puis, j'ai accès à l'évaluation :
Le lien vers l'évaluation est valable 30 jours dès la création de l'évaluation.
2.2.1 La phase de qualification
Deux cas de figure sont possibles :
- Vous pouvez qualifier le fournisseur vous-même et ensuite le fournir le lien
- Le fournisseur peut remplir l'évaluation dans son intégralité
Si vous souhaitez qualifier le fournisseur vous-même :
Le questionnaire est interactif, vous aurez accès à certaines questions en fonction de vos réponses ainsi qu'à des sous-sections.
💡Cette qualification va conditionner les points sur lesquels sont attendus ensuite une évaluation de la maturité
Une fois la phase de qualification terminée, il faudra soumettre les réponses :
Une fois la phase de qualification terminée, vous passez sur la phase de l'évaluation de maturité, que vous pourrez envoyer au fournisseur en copiant le lien :
2.2.2 L'évaluation de maturité
Il y a 5 niveaux de maturité possible sur chacun des points, de 0 à 4.
Il est possible pour le fournisseur de saisir un commentaire.
3. La visualisation des résultats
Une fois l'évaluation complétée par le fournisseur, vous pourrez visualiser les résultats et son niveau de maturité :
💡Il est possible de générer un rapport sous format Word
4. L'impact sur l'existant
- Vous ne pourrez pas ajouter de nouveaux périmètres fournisseurs : il sera en revanche possible de basculer sur la nouvelle version pour tester, puis de repasser à l'ancienne version sans impact sur vos données existantes.
- Le reporting via des blocs de tableau de bord n'est pas disponible actuellement.
- Le questionnaire n'est pas personnalisable.