Adapter la charge au besoin
Classer les tiers selon l’impact potentiel. Achats tient la relation, les métiers évaluent l’impact, et sécurité, continuité et juridique qualifient les risques.
Conserver au minimum un périmètre, un responsable, une décision et une preuve utilisable. La simplification doit réduire l’effort documentaire, pas supprimer les contrôles qui protègent une activité importante.
Elle permet d’anticiper les changements qui affectent sécurité, continuité, coût ou maîtrise des données.
Achats tient la relation, les métiers évaluent l’impact, et sécurité, continuité et juridique qualifient les risques.
Un registre des tiers critiques et des plans de traitement.
Application à votre contexte
Limitez le premier dispositif aux activités qui comptent et aux informations qui seront effectivement entretenues. Plusieurs rôles peuvent être portés par une même personne, mais les responsabilités et les validations doivent rester explicites.
Distinguez la promesse contractuelle de la capacité opérationnelle. Identifiez les sous-traitants importants, les ressources critiques et les conditions de restitution. Conservez les contacts et les procédures en dehors du seul portail du fournisseur qui pourrait devenir indisponible.
Dans une petite structure
Identifier les quelques prestataires sans lesquels l’activité s’arrête et vérifier les moyens de contact, de récupération et de remplacement.