Présentation du module Third Party

Définition : La section « Third Party » regroupe les fonctionnalités de gestion du risque cyber liées aux tiers (Third-Party Risk Management). Elle permet d’évaluer l’exposition d’un fournisseur, prestataire ou partenaire via des analyses progressives (indice d’exposition, analyse sectorielle, analyse entreprise, scans de vulnérabilité externe), puis d’intégrer les tiers critiques dans les scénarios de risque de l’organisation. Chaque module activé affine la précision des indicateurs de fréquence (LEF) et de pertes (LEM) issus de la quantification.

Cas d’usage : En tant que RSSI ou analyste des risques, je souhaite évaluer le risque cyber porté par mes tiers, prioriser les plus critiques, puis modéliser un risque de supply chain en intégrant ces tiers comme porte d’entrée de mes scénarios d’attaque, afin de quantifier leur contribution à la susceptibilité et aux pertes de mon organisation.