RCMFiche d’entrée
Finalité, données, utilisateurs, hébergement, accès, dépendances et criticité.
SAAS · SOUS-TRAITANTS · TRANSFERTSChaque fournisseur.
Chaque fournisseur.
Un risque qualifié.
Avant l’achat ou le renouvellement, RCM relie le contrat, les lieux d’accès, la chaîne de sous-traitance, les garanties de transfert et les preuves de sécurité.
ARTICLE 28DPASCC · TIACNDP
VENDOR
Un avis exploitable,
pas une pile de PDF.
Chaque revue aboutit à une décision documentée : acceptable, acceptable sous conditions ou à corriger avant engagement. L’analyse reste proportionnée aux données, aux accès réels et à la criticité du service.
Revue contractuelle
DPA, article 28, instructions, sous-traitants ultérieurs, assistance, sort des données.
Transferts
Pays, accès à distance, SCC, TIA, mesures complémentaires et implications CNDP.
Avis et remédiation
Niveau de risque, écarts, clauses ou preuves à demander et décision à tracer.
WORKFLOWUn contrôle intégré
Un contrôle intégré
à vos achats.
Le desk peut intervenir avant la signature, au renouvellement ou lors d’une revue du portefeuille existant.
Intake
Le métier ou les achats transmettent le fournisseur et le contexte d’usage.
Analyser
Contrats, localisation, sous-traitants, transfert et questionnaire de sécurité.
Classer
Risque, conditions minimales, responsables et échéance de correction.
Suivre
Décision, preuves, renouvellement et changements significatifs.
MODÈLE HYBRIDEÀ l’unité ou
À l’unité ou
en file continue.
Le devis tient compte de la criticité, du nombre de pays, de la documentation disponible et du niveau de négociation.
Screening fournisseur
Contrôle rapide du rôle, des données, de l’hébergement et des principaux risques.
Prix fixe · après cadrageDPA + transfert
Analyse détaillée, demandes correctives et avis documenté pour la décision.
À partir de — sur devisDesk mensuel
Quota de fournisseurs, délais de réponse et reporting définis au contrat.
Abonnement · sur devisLIMITESUne revue privacy,
Une revue privacy,
avec les bons relais.
RCM analyse les garanties documentaires et coordonne les corrections. Les tests d’intrusion, l’audit d’architecture, la forensic et les négociations juridiques lourdes nécessitent un spécialiste sécurité ou un avocat.
- Aucune certification de sécurité délivrée.
- Aucune garantie absolue sur le fournisseur.
- La décision d’achat appartient au client.
EXPERTISES MOBILISÉESContrat, transfert
Contrat, transfert
et preuves.
Un nouveau SaaS mérite une décision traçable.
Envoyez le service envisagé, son usage, les données et l’échéance d’achat.
Lancer la revue →