Que faut-il savoir sur « Gestion des tiers et fournisseurs en matière de sécurité » ?
Extrait de Questionnaire de sécurité informatique
- Niveau 1 : Très insatisfaisant - Aucune évaluation de la sécurité des fournisseurs, risques élevés de compromission via des tiers.
- Niveau 2 : Insatisfaisant - Une évaluation limitée des fournisseurs est effectuée, sans suivi continu.
- Niveau 3 : Satisfaisant - Les fournisseurs sont évalués en matière de sécurité, avec des clauses contractuelles appropriées.
- Niveau 4 : Très satisfaisant - Une gestion complète des risques fournisseurs est en place, avec des audits réguliers et un suivi de la conformité.