Risque lié aux tiers
Fournisseurs avec un score de risque exact, évaluations par questionnaire via un lien qui expire, dates de préavis des contrats.
Données : fournisseurs, évaluations de fournisseurs
Kibo / Kits / Risque lié aux tiers (TPRM)
Le risque fournisseurs, fournisseur par fournisseur.
Chaque fournisseur noté selon son importance pour vous, son questionnaire et ses preuves revus, sa prochaine revue jamais oubliée, et ses garanties contractuelles enregistrées.
Exemple de conversation
Vous
Nous voulons commencer avec PayFlow pour la paie. Ils traiteraient des données de salariés, hébergées en Irlande. Ajoute-les comme fournisseur, Lena Hoffmann gère la relation.
Kibo
J'ajoute PayFlow comme proposé. Son score de risque est calculé par le système à partir de la criticité et de la sensibilité des données ; il ne peut pas devenir actif avant le questionnaire de sécurité et la validation.
PayFlow, paie
FournisseurPayFlowServiceTraitement de la paieResponsableLena HoffmannCriticitéélevéeDonnées traitéesdonnées personnelles
1 · Ce qu'il fait tourner
Les processus de ce kit.
Un registre des fournisseurs avec un score de risque exact (criticité x sensibilité des données x ancienneté de l'évaluation x problèmes ouverts, expliqué pour chaque fournisseur), des évaluations de fournisseurs par questionnaire via un lien privé qui expire et peut être révoqué, le score oui/non reporté sur le fournisseur à la fin de son évaluation, et des rappels avant les dates de préavis des contrats et les échéances d'évaluation. Les fournisseurs ne voient jamais que leur propre questionnaire.
2 · Exemples
De vraies demandes, et la carte que chacune produit.
Exemple de conversation
Vous
Nous voulons commencer avec PayFlow pour la paie. Ils traiteraient des données de salariés, hébergées en Irlande. Ajoute-les comme fournisseur, Lena Hoffmann gère la relation.
Kibo
J'ajoute PayFlow comme proposé. Son score de risque est calculé par le système à partir de la criticité et de la sensibilité des données ; il ne peut pas devenir actif avant le questionnaire de sécurité et la validation.
PayFlow, paie
FournisseurPayFlowServiceTraitement de la paieResponsableLena HoffmannCriticitéélevéeDonnées traitéesdonnées personnelles
Exemple de conversation
Vous
Envoie à PayFlow notre questionnaire de sécurité standard.
Kibo
Je crée un lien privé lié à PayFlow, valable 30 jours, et rien n'est envoyé avant ta confirmation. Quand ils ont terminé, le score et les écarts sont inscrits chez le fournisseur et le risque est recalculé.
Questionnaire de sécurité pour PayFlow
FournisseurPayFlowQuestionnaireQuestionnaire de sécurité standardEnvoyé le7 nov. 2026Expiration du lien7 déc. 2026Statutenvoyé
3 · Approbations et rappels
Les règles qu'il met en place, appliquées par le code.
- Rappel · fournisseurs : 60 jours avant « date de préavis »
- Rappel · fournisseurs : 30 jours avant « prochaine évaluation »
- Rapport · Un résumé au responsable, le 1er de chaque mois à 9 h 00