Conformité FCA FG 16/5

Section 3.4

"Un cabinet identifie et gère de manière appropriée les risques opérationnels liés à son recours à des tiers, notamment en effectuant une diligence raisonnable avant de décider d'externaliser. Notre approche est fondée sur le risque et proportionnée, compte tenu de la nature, de l'échelle et de la complexité des opérations d'une entreprise."

La solution Cyber & Business Monitoring dePrevalentpermet aux entreprises de se faire une idée des vulnérabilités potentielles de cyber ou des risques commerciaux pertinents d'un fournisseur de services avant de conclure un contrat ou pendant un accord commercial défini.

Prevalent combine l'analyse native des vulnérabilités avec de multiples sources externes de renseignements sur les menaces cyber afin de fournir des informations approfondies sur les risques cyber des fournisseurs de services.

Prevalent est unique en ce qu'il offre une surveillance des risques commerciaux qui s'appuie sur des analystes humains pour interpréter les risques opérationnels, de marque, réglementaires, juridiques et financiers potentiels.

En voici quelques exemples :

• Menaces de l'intérieur
• Problèmes financiers
• Activité de fusion et d'acquisition
• Licenciements
• Cas de violation de données
• Mesures de la réputation

Gestion des risques

"En conséquence, les entreprises doivent :

• procéder à une évaluation des risques afin d'identifier les risques pertinents et de déterminer les mesures à prendre pour les atténuer

• documenter cette évaluation

Le service d'évaluation Prevalent offre aux professionnels de la sécurité, de la confidentialité et de la gestion des risques une plateforme automatisée pour gérer le processus d'évaluation des risques des fournisseurs de services et déterminer la conformité aux exigences en matière de sécurité informatique, de réglementation et de confidentialité des données. Il utilise des questionnaires standard et personnalisés pour aider à collecter des preuves et fournit des flux de travail de remédiation bidirectionnels, des rapports en direct et un tableau de bord facile à utiliser pour plus d'efficacité. Grâce à des rapports clairs et à des conseils de remédiation, la plateforme garantit que les risques sont identifiés et transmis aux canaux appropriés.

Surveillance du fournisseur de services

"S'assurer que le personnel dispose de compétences et de ressources suffisantes pour superviser et tester les activités externalisées ; identifier, surveiller et atténuer les risques qui en découlent."

La gestion des risques liés aux tiers est coûteuse et prend du temps lorsqu'on utilise des processus manuels de collecte et de partage des données inefficaces et sujets aux erreurs. La solution d'évaluation de Prevalentautomatise ce processus en collectant, organisant et présentant les données des fournisseurs de services afin de faciliter immédiatement la prise de décision et de gérer les risques liés aux fournisseurs.

Sécurité des données

"Les entreprises doivent procéder à une évaluation des risques de sécurité qui inclut le fournisseur de services et les actifs technologiques administrés par l'entreprise."

La solution Prevalent permet de réaliser des questionnaires automatisés, basés sur des normes ou personnalisés, pour identifier et gérer les risques liés aux tiers.

Les questionnaires basés sur des normes évaluent les tiers sur divers contrôles, notamment la cybersécurité, l'informatique, la confidentialité, la sécurité des données, l'hébergement en nuage et la résilience des entreprises.

La plateforme comprend également des flux de travail de remédiation bidirectionnels, des rapports en direct et un tableau de bord facile à utiliser pour plus d'efficacité.

Accès effectif aux données

"Une entreprise doit :

• s'assurer que les exigences en matière de notification de l'accès aux données, telles que convenues avec le prestataire de services, sont raisonnables et ne sont pas trop restrictives
• veiller à ce qu'il n'y ait pas de restrictions sur le nombre de demandes que l'entreprise, son auditeur ou le régulateur peuvent faire pour accéder aux données ou les recevoir".

La plateforme de gestion des risques liés aux tiers Prevalent comprend des rapports efficaces pour satisfaire aux exigences d'audit et de conformité, ainsi que pour présenter les résultats au conseil d'administration et à la direction générale. L'ensemble du profil de risque peut être visualisé dans la console centralisée de reporting en direct, et les rapports peuvent être téléchargés et exportés pour déterminer le statut de conformité. Les rapports peuvent être téléchargés et exportés pour déterminer le statut de conformité. Les capacités de reporting approfondi comprennent des filtres et des graphiques interactifs à cliquer. La solution comprend un référentiel complet de toute la documentation recueillie et examinée au cours du processus de diligence.