Questions fréquentes
Qu'est-ce qu'une cartographie des fournisseurs ?
C'est le recensement structuré de tous les tiers qui traitent des données ou opèrent des systèmes pour le compte d'une organisation, avec leur niveau de criticité et les preuves de conformité associées. C'est le préalable obligatoire à tout programme TPRM.
Combien de fournisseurs vais-je trouver ?
Plus que prévu. Une PME estime souvent en avoir 30, en trouve 80. Une ETI estime 200, en trouve 600. La majorité de l'écart vient des outils SaaS adoptés sans passer par la DSI (shadow IT).
Quel outil pour démarrer une cartographie ?
Un fichier Excel ou Notion suffit pour les 6 premiers mois. L'erreur classique est d'acheter un outil avant d'avoir la donnée. Cartographiez d'abord, outillez ensuite.
Comment accélérer la collecte des preuves RGPD pour chaque fournisseur ?
Pour les fournisseurs SaaS déjà documentés publiquement, un scan RGPD permet de récupérer en quelques minutes des éléments structurants (hébergement, DPA, sous-traitants déclarés) sans attendre une réponse du fournisseur.