10 – Tiers
Les tiers sont de plus en plus nombreux à interagir avec le SI de la société. Il est donc
nécessaire de respecter les règles suivantes.
10.1 Les contrats de prestation de services doivent inclure des clauses de sécurité
abordant les questions de confidentialité, intégrité et disponibilité.
10.2 Une analyse des risques liés à l’interaction du SI avec le tiers doit être menée à bien.
Des actions pour réduire ces risques doivent être entreprises.
10.3 Le Froid Gourmet Électroménager doit pouvoir auditer ses tiers les plus sensibles
afin de vérifier leurs pratiques en matière de sécurité.