Sachez ce que vous confiez à un fournisseur, avant qu’un problème survienne.

Un fournisseur ayant accès à vos systèmes, données ou locaux peut causer un incident aussi sûrement que votre propre personnel. La plupart des organisations ne le découvrent qu’après coup.

Ce questionnaire couvre dix sections, de la gouvernance au traitement des données, en passant par la gestion des accès, la notification d’incidents, la continuité, les sous-traitants, l’audit et le départ, chacune notée oui, partiel ou non, avec la preuve demandée pour chaque réponse.

Envoyez-le avant qu’un nouveau fournisseur n’obtienne l’accès, puis chaque année pour ceux qui l’ont déjà.