Questions fréquentes
Quelle est la différence entre TPRM et VRM ?
Le TPRM (Third-Party Risk Management) couvre tous les tiers portant un risque : fournisseurs, sous-traitants, partenaires, consultants. Le VRM (Vendor Risk Management) est un sous-ensemble centré sur les fournisseurs commerciaux.
Faut-il un outil GRC, TPRM ou VRM ?
Pour moins de 50 fournisseurs, un fichier structuré suffit. Entre 50 et 300, un outil TPRM dédié devient utile. Au-delà, l'intégration dans une plateforme GRC complète est recommandée.
Le TPRM remplace-t-il l'audit RGPD article 28 ?
Non, il l'englobe. L'évaluation RGPD est un sous-ensemble de l'évaluation TPRM, qui couvre aussi le risque cyber, financier, opérationnel et réputationnel.
Un score RGPD indépendant s'intègre-t-il dans un programme TPRM ou GRC ?
Oui, comme une source de signal externe sur la maturité RGPD/sécurité publique d'un fournisseur, au même titre que d'autres indicateurs de risque cyber utilisés dans un dispositif GRC.