Configurer un service de fournisseur de renseignements sur les risques

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 3 minutes de lecture

    • Une fois que vous avez enregistré un fournisseur de renseignements sur les risques, vous spécifiez les services de notation ou de notation du fournisseur que vous utiliserez. Vous spécifiez également comment leurs scores ou évaluations sont mappés à vos TPRM notes.

    Avant de commencer

    Rôle requis : sn_vdr_risk_asmt.vendor_assessment_reviewer

    Procédure

    1. Accédez à la Tout > Gestion des risques liés aux tiers > Configuration des fournisseurs de renseignements sur les risques > Services du fournisseur.

      Les services actuels des fournisseurs de renseignements sur les risques apparaissent dans la liste connexe Services des fournisseurs tiers.

      Remarque :
      La liste des services des fournisseurs s’affiche également sous la forme d’une liste connexe lorsque vous enregistrez un fournisseur. Le système génère automatiquement un nom unique pour le service en concaténant le nom du fournisseur et le type de score.
      Liste des services des fournisseurs de renseignements sur les risques.
    2. Sélectionnez Nouveau , puis renseignez les champs du formulaire.
      Tableau 1. Formulaire de service de fournisseur de renseignements sur les risques
      Champ Description
      Fournisseur

      Nom du fournisseur de renseignements sur les risques pour ce service de notation.
      Type de score

      Chaque service proposé par le fournisseur renvoie un type particulier de cote ou de score de risque, par exemple, Risque financier ou Risque de sécurité.

      Pour chaque fournisseur, vous définissez au moins deux services.
      • Définissez un service qui renvoie le score de risque global pour le tiers.
      • Définissez un service pour chaque type de score supplémentaire que le fournisseur peut renvoyer.
      Important :
      • Le paramètre Est multifacteur pour un fournisseur indique que le fournisseur peut renvoyer plusieurs types de score différents. Pour les fournisseurs que vous configurez en tant que multifacteur, vous devez définir un service avec le type de score = score global avant de pouvoir créer d’autres services pour le fournisseur. Lorsque le fournisseur renvoie un score global, vous ajoutez les données. La valeur normalisée apparaît comme la valeur « Global » sur la carte du fournisseur dans l’onglet Scores des renseignements sur les risques .
      • Pour les fournisseurs que vous configurez comme non multifacteur, vous spécifiez un seul type de score. Le score ou l’évaluation renvoyé par le fournisseur est converti en score normalisé TPRM . La valeur normalisée est également affichée en tant que valeur « globale » sur la carte du fournisseur dans l’onglet Scores des renseignements sur les risques .
      Nom

      Nom du service fournisseur en cours de configuration.

      Le système génère automatiquement un nom unique pour le service en concaténant le nom du fournisseur et le type de score.
      Domaine à risque

      Sélectionnez le domaine de risque de tiers associé au type de score.

      Pour plus d'informations, consultez Définir un domaine de risque de tiers.

      Remarque :
      Les domaines à risque sont appelés « zones à risque » dans certaines applications de plateforme.
      Copier le mappage à partir de Le cas échéant, spécifiez un service existant avec ce fournisseur qui utilise un mappage identique à celui du service que vous configurez.
      • Les mappages sont copiés dans l’enregistrement actuel.
      • Les mappages sont en lecture seule.
    3. Faites défiler l’écran jusqu’à la zone Mapping (Mappage ) et effectuez l’une des actions suivantes.
      • Pour mapper les évaluations des fournisseurs aux évaluations utilisées par TPRM, cochez la case Est une évaluation , puis saisissez chaque évaluation de fournisseur en regard de l’évaluation de la plateforme correspondante.
      • Pour associer une plage de scores des fournisseurs à chaque TPRM évaluation, ne sélectionnez pas Est une évaluation. Chaque ligne identifie les valeurs les plus basses et les plus élevées d’une évaluation. Entrez la valeur la plus basse dans la colonne De et la valeur la plus élevée dans la colonne À .

      Vous devez remplir au moins trois lignes.

      • Toutes les lignes doivent être des cotes ou des plages. Un mélange des deux types n’est pas autorisé.
      • S’il y a plus de valeurs renvoyées que de lignes, regroupez les valeurs dans la ligne appropriée et séparez-les par des virgules.
      Mappage d’une plage de scores à chaque évaluation de plateforme.
    4. Sélectionnez Soumettre.

      Vous pouvez maintenant spécifier les types de demandes que vous pouvez demander ultérieurement au fournisseur.

      Un type de demande est le nom du rapport disponible pour le fournisseur. Pour en savoir plus, Configurer un type de demande pour un fournisseur.