Processus de révision de la sécurité des fournisseurs

NiCE exige que tous les fournisseurs suivent un processus d’évaluation et de révision avant de pouvoir fournir un produit ou un service à l’entreprise. Un dossier est créé pour chaque fournisseur au début du processus. Les équipes Sécurité des informations et Audit interne se chargent de la révision. La rigueur de cette révision dépend du type de fournisseur. Les fournisseurs stratégiques font l’objet d’autres révisions un an après leur acceptation. Lorsque les révisions sont terminées, le dossier du fournisseur contient généralement les éléments suivants :

• Questionnaire de sécurité fournisseur (VSQ). Un VSQ est requis pendant la phase d’intégration et pour les révisions périodiques.

• Plan d’action rectificatif (CAP) Le CAP se fonde sur l’évaluation du niveau de risque du fournisseur.

• Annexe de sécurité fournisseur NiCE (Annexe) L’annexe se fonde sur l’évaluation du niveau de risque du fournisseur.

• D’autres documents justificatifs comme :

  • SOC 2

  • Attestation de conformité PCI (AOC)

  • Accord de partenariat commercial (BAA)

  • Accord de protection des données RGPD (APD)

  • Des certifications ISO peuvent être demandées, selon le niveau de risque du fournisseur.

Le dossier reflète la révision de sécurité initiale du fournisseur et les documents de révision anniversaire.

NiCE maintient un flux de processus documenté pour effectuer ce processus de révision.