citalid

Third Party

Évaluer le risque cyber de vos tiers et l’intégrer dans vos scénarios de risque.

Comprendre le module Third Party

Présentation du module Third Party

Définition du module Third Party et du parcours : évaluer le risque cyber de vos tiers puis l'intégrer dans vos scénarios de risque.

Réaliser une analyse de Tiers

Télécharger mes rapports d'analyse

Téléchargement des rapports disponibles (sectoriel, entreprise, scans) depuis la page d'analyse.

Réaliser une évaluation de scan externe

Choix du fournisseur de scan (Cysmo, SecurityScorecard), paramétrage des actifs techniques et lancement du scan.

Générer une analyse entreprise

Sélection du questionnaire de sécurité, partage du lien au tiers, réponses par défaut, benchmark Citalid et soumission.

Générer une analyse sectorielle

Génération et mise à jour de l'estimation du risque cyber moyen du secteur du tiers (LEF, LEM).

Initialiser une analyse de tiers

Création d'une nouvelle analyse : recherche du tiers (SIREN/SIRET, domaine) et renseignement du contexte de l'entreprise.

Consulter mes analyses

Archiver mon analyse

Archivage d'une analyse depuis le portefeuille pour la sortir du pilotage courant.

Cacher / Rechercher / Filtrer / Organiser mes analyses

Options d'affichage du portefeuille : masquage des dossiers vides, recherche par nom, filtres et gestion des colonnes.

Consulter la page de mon analyse

Lecture de la page d'analyse d'un tiers : modules, widgets, niveau de précision des données et crédits restants.

Exporter massivement des analyses

Export des données du portefeuille d'analyses pour exploitation hors plateforme.

Consulter mes portefeuilles de Tiers

Vue consolidée « Mes Tiers » : dossiers, analyses, statuts, indicateurs et rapports téléchargeables.

Importer massivement des analyses

Création de plusieurs analyses de tiers en une seule opération via l'import.

Modéliser un risque de supply chain

Lier le tiers aux biens supports

Création des liens entre le tiers critique et les biens supports de vos périmètres.

Droits et permissions sur le module Third Party

Matrice des droits selon les rôles (Admin, Manager, Opérateur, Viewer) sur la création, liaison et suppression.

Lier le tiers aux scénarios

Intégration du tiers dans un scénario d'attaque (implication des tiers, rôle de porte d'entrée) et lecture des résultats de quantification.

Lier une analyse à un scénario d'attaque

Déclaration d'un tiers critique via la commande « Démarrer le scénario d'attaque ».

Lire les indicateurs de synthèse du module Third Party

Lecture des trois indicateurs : analyses effectuées, tiers critiques sélectionnés, tiers impliqués dans des scénarios.