Un premier périmètre utile
Le premier résultat à viser est le suivant : un registre des tiers critiques et des plans de traitement.
Décider dès le démarrage qui pourra utiliser ce résultat et quel événement justifiera d’étendre le périmètre. Éviter de choisir l’outil avant d’avoir stabilisé le besoin.
Couvrir solidité opérationnelle, dépendances, sécurité, incidents, sous-traitants, compétences et changements contractuels.
Achats tient la relation, les métiers évaluent l’impact, et sécurité, continuité et juridique qualifient les risques.
Un registre des tiers critiques et des plans de traitement.
Application à votre contexte
Choisissez une activité identifiable, un responsable disponible et un résultat réalisable. La première itération doit réduire une incertitude ou permettre une décision, pas seulement lancer une collecte sans fin.
Distinguez la promesse contractuelle de la capacité opérationnelle. Identifiez les sous-traitants importants, les ressources critiques et les conditions de restitution. Conservez les contacts et les procédures en dehors du seul portail du fournisseur qui pourrait devenir indisponible.
Trois actions de départ
- Classer les tiers selon l’impact potentiel
- Définir les preuves et informations attendues
- Réexaminer les risques lors des changements et incidents