Aller au contenu
TrustMosaic

GRC étendu

MeshThird

L'évaluation des tiers du référencement au suivi, avec due diligence, questionnaires et criticité reliés au registre des risques.

Si votre gestion des tiers fonctionne encore ainsi

  • Une due diligence faite une fois puis oubliée ?Le fournisseur a été évalué à la contractualisation et plus jamais, même après un changement d'actionnaires ou de service.
  • Des questionnaires tiers par e-mail ?Des réponses dans des tableurs différents, sans délai et sans comparaison entre fournisseurs.
  • Tous les fournisseurs traités de la même façon ?Le même effort va à l'imprimerie et à l'hébergeur de l'ERP.
  • Le risque fournisseur loin du risque de la direction ?Les Achats connaissent le problème, mais il n'apparaît pas au registre des risques.

Ce que fait MeshThird

  • Classement par criticité

    Des critères de service, de données accédées et de dépendance fixent le niveau d'évaluation de chaque fournisseur.

  • Due diligence

    Vérification du référencement, des actionnaires et des listes restrictives, avec le résultat enregistré sur le fournisseur.

  • Questionnaires

    Des modèles par criticité, remplis par le fournisseur dans son propre portail, sans licence.

  • Réévaluation périodique

    Une échéance de revue par niveau de criticité, avec relance au responsable du contrat.

  • Lien avec les risques

    Un constat de l'évaluation devient un risque au registre de la direction qui dépend du fournisseur.

  • Continuité

    Un fournisseur critique pointe vers le plan de continuité qui couvre sa défaillance.

Questionnaire

Le fournisseur répond à un seul endroit.

Chaque fournisseur reçoit le questionnaire de son niveau, répond dans un portail et joint des preuves. L'évaluateur compare les réponses et demande des compléments sur l'élément lui-même.

Due diligence

Ce qui a changé chez le fournisseur apparaît avant le renouvellement.

Le référencement, l'actionnariat et les listes restrictives sont vérifiés à l'entrée et à la revue. Un changement significatif alerte le responsable du contrat.

Écrans illustratifs, avec des données fictives.

Aligné sur ce que les régulateurs exigent des tiers

Une évaluation proportionnée à la criticité, comme l'exigent la loi anticorruption brésilienne (loi 12.846/2013) et les règles de la BACEN sur l'externalisation de services significatifs.

L'IA suggère, l'évaluateur décide

Mesh Intelligence synthétise les réponses aux questionnaires et relève les écarts entre ce que le fournisseur a déclaré et les documents envoyés. Le classement final revient toujours à une personne.

S'articule avec

  • MeshRiskUne matrice des risques vivante, reliée aux contrôles qui les atténuent et aux constats qui les remettent en cause.
  • MeshComplyLes obligations de chaque régulateur cartographiées et combinées. Quand deux normes se recoupent, c'est la somme des exigences qui s'applique.
  • MeshResilienceContinuité d'activité : analyse d'impact, plans de reprise, tests et gestion de crise.

Questions des responsables des tiers

Le fournisseur a-t-il besoin d'une licence pour répondre ?

Non. Il n'accède qu'à son propre questionnaire, dans son portail.

Puis-je utiliser mon propre questionnaire ?

Oui. Les modèles sont configurables par criticité et par type de service.

Comment le fournisseur est-il relié au risque ?

Chaque fournisseur pointe vers les directions qui en dépendent. Un constat de l'évaluation devient un risque au registre de ces directions.

Voir MeshThird avec un cas de votre secteur

La démonstration est menée par le fondateur, fort de sept ans d'audit interne et externe.

Les modules se souscrivent séparément. La plateforme est livrée avec tous.