Inventaire des fournisseurs
Un inventaire des fournisseurs qui se construit tout seul.
Lavawall® remplit votre inventaire des fournisseurs à votre place. À la première ouverture, il est déjà rempli à partir des données de sécurité et de TI que vous recueillez et des applications SaaS que Lavawall détecte dans les courriels et l’activité des utilisateurs. C’est important, car le chiffrier des fournisseurs que personne n’a le temps de tenir à jour est celui que l’auditeur réclame toujours.
Ensuite, une entrevue en langage clair vous guide fournisseur par fournisseur. Aucun jargon, aucune connexion requise pour les personnes que vous interrogez, seulement des questions simples auxquelles n’importe qui dans votre équipe peut répondre.
Commencer avec l’assistant GRC Voir toute la plateforme GRC
Rempli automatiquement · évaluations guidées en langage clair · responsable choisi parmi les vrais utilisateurs · découverte des TI fantômes
Voir dans la console Lavawall®
Écrans réels, avec des données d’exemple.
Il démarre plein, pas vide
Tous les autres outils de gestion des fournisseurs vous remettent une grille vide et des devoirs à faire. Lavawall fait le contraire. Deux idées le guident : il utilise les données de sécurité et de TI que vous recueillez déjà, et il pose ses questions en langage clair, auxquelles n’importe qui peut répondre sans connexion ni glossaire.
Rempli automatiquement dès le premier jour
Ouvrez l’inventaire et vos fournisseurs y sont déjà, tirés de vos outils de sécurité et de TI connectés et de la découverte des applications SaaS, fondée sur les applications que Lavawall détecte dans les courriels et l’activité des utilisateurs. La page blanche a disparu.
Une courte entrevue guidée par fournisseur
Évaluez chacun avec des questions simples : à quel point vous en dépendez, quelles données il détient, où elles sont stockées et ce que vous feriez s’il tombait en panne. Aucun calcul de notation des risques à apprendre, aucun jargon de sécurité à décoder.
Le responsable est un vrai utilisateur
Comme Lavawall voit qui est réellement actif dans chaque outil, vous choisissez le responsable de la relation parmi les personnes qui l’utilisent vraiment. La personne la plus proche du fournisseur en est responsable, plutôt qu’une désignation devenue périmée sans que personne s’en aperçoive.
Sachez où se trouvent les données
Consignez les données que détient chaque fournisseur et l’endroit où elles sont stockées, pour qu’une question sur la résidence des données ou la vie privée trouve une réponse déjà au dossier plutôt qu’une course entre les services.
Un plan en cas de panne pour chacun
Consignez ce que vous feriez si un fournisseur tombait en panne. Le plan alimente directement votre analyse d’impact sur les affaires, de sorte que la planification de la continuité et le risque lié aux fournisseurs restent synchronisés.
Le recensement des outils fait ressortir ce que vous aviez manqué
Les TI fantômes sont le risque lié aux fournisseurs que vous ne voyez pas. Un sondage par courriel de « recensement des outils » demande à votre équipe quelles applications elle utilise réellement et transforme les réponses en fiches de fournisseur automatiquement.
Les gens s’inscrivent à des applications que les TI n’ont jamais approuvées. Le recensement des outils les fait ressortir dans les mots de votre équipe, puis Lavawall ajoute chaque nouvelle application découverte à votre inventaire comme un fournisseur prêt à évaluer. Les applications dont vous ignoriez l’utilisation cessent d’être un angle mort et deviennent des fiches suivies, avec des responsables et des notes sur les données.
Un volet de la plateforme GRC élargie
Analyse des répercussions sur les activités
Le plan en cas de panne que vous consignez pour chaque fournisseur alimente une BIA en langage clair, avec des cibles de reprise et une carte thermique.
Comprenez vos dépendances →GRC et conformité
Les fiches de fournisseur alimentent la correspondance avec vos cadres de référence et vos preuves, de sorte que le risque lié aux tiers est couvert là où les auditeurs regardent.
En savoir plus →Assistant GRC
L’assistant en langage clair qui mène de bout en bout les évaluations de fournisseurs, votre BIA et la correspondance de conformité.
Ouvrir l’assistant →Gestion des risques liés aux fournisseurs
Plus de 175 applications SaaS, Microsoft 365 et Google Workspace courantes arrivent avec leurs attestations SOC 2 et ISO 27001, leur entente de traitement des données (DPA) et leurs sous-traitants déjà remplis, et les questionnaires d’attestation s’envoient en un clic pour les autres.
Voir la bibliothèque préremplie →Questions courantes
- Comment l’inventaire des fournisseurs se remplit-il tout seul?
- À la première ouverture, Lavawall remplit automatiquement vos fournisseurs à partir de vos outils de sécurité et de TI existants et de sa découverte d’applications SaaS, fondée sur les applications qu’il détecte dans les courriels et l’activité des utilisateurs. Vous partez d’une vraie liste plutôt que d’un chiffrier vide.
- Comment évaluer chaque fournisseur?
- Une courte entrevue guidée pose des questions en langage clair : à quel point vous dépendez du fournisseur, quelles données il détient, où elles sont stockées et ce que vous feriez s’il tombait en panne. Aucun jargon et aucune formation en sécurité requise.
- Qu’est-ce que le sondage de recensement des outils?
- Un seul sondage par courriel envoyé à votre équipe, qui fait ressortir les applications SaaS que les gens utilisent réellement, y compris celles que les TI n’ont jamais approuvées. Lavawall transforme les réponses en nouvelles fiches de fournisseur automatiquement.
- Qui est désigné comme responsable de la relation?
- Vous choisissez le responsable parmi les personnes qui utilisent réellement l’outil, puisque Lavawall voit déjà qui est actif dans chaque application. La personne la plus proche du fournisseur est responsable de la relation.
- Dois-je saisir les fournisseurs manuellement?
- Rarement. La plupart apparaissent d’eux-mêmes à partir de vos outils connectés et de la découverte des applications SaaS. Vous pouvez toujours en ajouter un à la main, mais l’inventaire se tient à jour tout seul à mesure que les applications que vous utilisez changent.
Commencer avec l’assistant GRC →Voir toute la plateforme GRC