Intégrer un nouveau fournisseur
Un parcours de l’identification du tiers jusqu’à sa première évaluation.
Accès : membre. Selon les modules activés et votre offre.
Comment intégrer et évaluer un fournisseur ?
Dans CISAPP, l’intégration d’un fournisseur consiste à retrouver ou créer sa fiche, qualifier sa criticité, relier ses activités et préparer une évaluation adaptée. La revue des réponses et des preuves permet ensuite de décider du suivi. Ce parcours de gestion des risques tiers évite de séparer l’identification du fournisseur de son évaluation.
Objectif et préparation
Obtenir une fiche fiable, qualifier son importance métier et préparer une première évaluation. Préparez le site web, le contact du fournisseur et les activités qu’il soutient. Vous avez besoin des droits de création de fournisseur et d’évaluation, et d’un quota disponible.
1. Identifier le tiers
Dans Registres → Fournisseurs, recherchez d’abord l’entreprise. Si elle existe déjà, ouvrez sa fiche et contrôlez vos accès. Sinon, suivez Créer un fournisseur.
2. Qualifier la relation
Renseignez les coordonnées, choisissez une criticité métier et ajoutez les contacts utiles. Déterminez qui répondra au questionnaire et qui suivra la relation dans votre entreprise.
La criticité permet de proportionner l’effort de revue à l’importance métier. · Agrandir la capture
3. Rattacher les activités
Ouvrez les activités métier concernées et associez le fournisseur. Vérifiez ensuite la carte de dépendances.
4. Lancer la première évaluation
Choisissez un questionnaire adapté au besoin. Suivez Évaluer un fournisseur, relisez le périmètre et vérifiez les accès du répondant.
5. Prévoir le suivi
Notez les points à clarifier et organisez les actions après réception des réponses. Créez un risque lorsque le scénario le justifie et un plan d’action si plusieurs actions sont nécessaires.
Critères de réussite
La fiche est identifiable, la criticité est renseignée, les dépendances utiles sont liées et l’évaluation est accessible aux personnes concernées. Aucun doublon n’a été créé pour contourner un problème de droits.
Questions fréquentes
Faut-il créer une nouvelle fiche pour chaque évaluation ?
Non. Recherchez d’abord le fournisseur et utilisez sa fiche existante si elle correspond à l’entreprise évaluée. Une nouvelle évaluation ne justifie pas un doublon ; contrôlez les droits si la fiche n’est pas accessible.
Quelles informations préparer avant l’intégration ?
Préparez l’identité et le site web du fournisseur, la prestation, les activités soutenues et les contacts utiles. La criticité métier et les attentes du questionnaire doivent correspondre à cette relation, pas seulement au nom de l’entreprise.
L’évaluation donne-t-elle automatiquement une décision de risque ?
La décision nécessite une revue des réponses, de leurs preuves et du contexte métier. Consultez les résultats de l’évaluation, puis documentez les risques et les actions qui nécessitent un suivi.
Retrouvez les autres questions sur les fournisseurs, les risques et la conformité.