Évaluation du risque fournisseur
Société : Northgate Supplies Ltd
Fournisseur : CloudLedger Ltd
Service : Logiciel de comptabilité hébergé avec factures clients
Responsable métier : Directeur financier
Évalué par : Responsable des risques le 9 mars 2027
Dépense annuelle : 24 000 EUR
Données et systèmes concernés
Noms des clients et détails des factures (données personnelles). Connexion à notre flux bancaire.
Notation des risques
| Domaine | Note |
|---|---|
| Protection des données et confidentialité | Risque lié à la protection des données et à la confidentialité |
| Sécurité de l'information | Risque lié à la sécurité de l'information |
| Continuité de service | Risque lié à la continuité de service |
| Stabilité financière | Risque lié à la stabilité financière |
| Juridique et conformité | Risque juridique et de conformité |
| Dépendance à l'égard de ce fournisseur | Dépendance à l'égard de ce fournisseur |
Éléments examinés
Certificat de sécurité (valable jusqu'en novembre 2027), accord de traitement des données signé, historique de disponibilité de 99,95 %, 2 références clients
Contrôles à exiger
Chiffrement des données au repos et en transit
Authentification en deux étapes pour tous nos utilisateurs
Notification de toute violation sous 24 heures
Plan de sortie et export des données sur demande
Solution de repli
Export mensuel des données vers notre propre stockage ; un second prestataire figure sur la liste restreinte.
Décision
Décision
Signer l'accord de traitement des données avant la mise en service. Réévaluer dans 12 mois.
L'évaluation est renouvelée chaque année, et plus tôt si le service, les données concernées ou la situation du fournisseur changent.