Conformité à la loi sur la protection des données personnelles (PDPA) de Singapour

Prevalent s'associe à vous pour mettre en place un programme complet de gestion des risques des tiers (TPRM) qui s'inscrit dans le cadre plus large de vos programmes de sécurité et de gouvernance de l'information, de protection des données, de risque et de conformité, sur la base de meilleures pratiques éprouvées et d'une vaste expérience du monde réel.

Nos experts collaborent avec votre équipe pour définir et mettre en œuvre des processus et des solutions TPRM, sélectionner des questionnaires et des cadres d'évaluation des risques et optimiser votre programme afin de couvrir l'ensemble du cycle de vie des risques liés aux tiers - de la recherche de sources d'approvisionnement et de la diligence raisonnable à la résiliation et à l'intégration - en fonction de l'appétit pour le risque de votre organisation.

Prevalent permet aux organisations d'évaluer et de surveiller leurs tiers en fonction de l'ampleur des menaces qui pèsent sur leurs actifs informationnels, en saisissant, en suivant et en quantifiant les risques inhérents à tous les tiers. Le résultat est une liste de fournisseurs classés par niveaux et par catégories, avec un score de risque inhérent, qui permet de procéder à des vérifications préalables plus approfondies.

Prevalent permet à votre équipe d'identifier rapidement les incidents impliquant des fournisseurs tiers, d'y répondre, d'en rendre compte et d'en atténuer l'impact en centralisant la gestion des fournisseurs, en procédant à des évaluations d'événements, en notant les risques identifiés, en établissant une corrélation avec la surveillance continue de cyber et en accédant à des conseils de remédiation. Les principales fonctionnalités comprennent :

• Questionnaires de gestion des événements et des incidents continuellement mis à jour et personnalisables
• Suivi en temps réel de la progression du remplissage du questionnaire
• Des propriétaires de risques définis avec des rappels de poursuite automatisés pour maintenir les enquêtes dans les délais prévus
• Rapports proactifs sur les fournisseurs
• Vues consolidées des évaluations de risque, des comptes, des scores et des réponses marquées pour chaque fournisseur.
• Règles de flux de travail permettant de déclencher des scénarios automatisés pour agir sur les risques en fonction de leur impact potentiel sur l'entreprise.
• Recommandations de remédiation intégrées pour réduire les risques
• Modèles de rapports intégrés
• Cartographie des données et des relations pour identifier les relations entre votre organisation et les tierces, 4èmes ou Nièmes parties afin de visualiser les chemins de l'information et de déterminer les données à risque.

Prevalent propose un programme complet d'évaluation des risques liés à la protection des données par des tiers, qui comprend les fonctionnalités suivantes :

Découverte et cartographie des données de tiers, de quatrième et de troisième partie
Prevalent offre des évaluations planifiées et une capacité unique de cartographie des relations pour retracer les transferts de données entre les relations commerciales, en identifiant où les données existent, où elles circulent et avec qui elles sont partagées à l'extérieur de l'organisation. Les résultats génèrent automatiquement un registre des risques qui met en évidence les principaux domaines de risque.

Auto-évaluation
Avec Prevalent, les organisations peuvent mener une évaluation interne de l'impact sur la vie privée (PIA) en ciblant les données les plus sensibles liées à la vie privée et les processus d'entreprise présentant le risque le plus élevé. L'évaluation de l'impact sur la vie privée évalue l'origine, la nature et la gravité du risque potentiel. Elle fournit également des recommandations pour atténuer les risques identifiés, garantissant ainsi la conformité future avec les réglementations en matière de protection de la vie privée.

Évaluations des risques pour les fournisseurs
Prevalent évalue les contrôles de confidentialité des données des fournisseurs par rapport à la PDPA en utilisant le cadre de conformité Prevalent (PCF) et une enquête dédiée à la PDPA. Le contenu spécifique du questionnaire permet d'identifier les risques et de les mettre en correspondance avec les contrôles pour obtenir une vision claire des points chauds potentiels.

Réponse aux risques
Prevalent automatise l'identification des risques en fonction de seuils définis dans la plateforme. Cette capacité permet d'accélérer la réponse grâce à des règles de flux de travail prédéfinies qui transmettent les risques identifiés à la partie prenante appropriée pour qu'elle les examine et les prenne en compte immédiatement.

Suivi de la conformité et rapports
Prevalent Les rapports de la PDPA sont établis à l'aide du cadre de conformité Prevalent (PCF). Le PCF met automatiquement en correspondance les risques et les réponses avec les contrôles, fournit un taux de conformité et des rapports spécifiques aux parties prenantes afin d'assurer la visibilité de la sécurité des données.

Surveillance continue de la notification des violations de données
Prevalent permet d'accéder à une base de données contenant plus de 10 ans d'historique des violations de données pour des milliers d'entreprises dans le monde. Elle comprend les types et les quantités de données volées, les questions de conformité et de réglementation, ainsi que les notifications de violation de données des fournisseurs en temps réel.