Fournisseurs sous contrôle, sans chaos Excel
Questionnaires, scoring et suivis dans un même processus. De l’onboarding à la réévaluation, CapTRISK rend la diligence vraiment opérable.
Avant / Après CapGRC
Ce que vous faites aujourd'hui
- Questionnaires Word/Excel renvoyés par courriel, versions multiples
- Aucune note de risque comparable d’un fournisseur à l’autre
- Suivi post-contrat oublié une fois le contrat signé
- Preuves de diligence introuvables au moment de l’audit
Avec CapGRC
- Inventaire des tiers avec criticité
- Questionnaires et scoring par catégories (sécurité, données, continuité…)
- Mandats de diligence avec rapports d’évaluation
- Suivis planifiés pendant et après le contrat
Fonctionnalités clés
Inventaire des tiers
Centralisez vos fournisseurs et partenaires, avec classification de criticité et historique des évaluations.
Questionnaires de diligence
Diffusez des questionnaires structurés (sections, questions, profondeur) et collectez les réponses dans la plateforme.
Scoring par catégories
Obtenez une lecture claire et comparable du risque tiers selon vos catégories (sécurité, données, continuité, etc.).
Mandats et rapports DR
Formalisez chaque diligence dans un mandat, avec évaluation de maturité, preuves et rapport prêt à partager.
Suivis contractuels et post-contrat
Planifiez des suivis tout au long de la relation fournisseur, pas seulement à l’onboarding.
Traçabilité pour auditeurs
Constituez une piste documentée : qui a été évalué, quand, sur quelle base, avec quel résultat.
Cas d'usage
Onboarding fournisseur SaaS
Les achats lancent un mandat de diligence, envoient le questionnaire et obtiennent un score avant signature.
Campagne de réévaluation
Le RSSI relance les fournisseurs critiques selon un calendrier de suivis planifiés.
Sous-traitance et données personnelles
Le responsable de PRP vérifie la posture des sous-traitants traitant des renseignements personnels.
“La gestion de nos fournisseurs critiques était un cauchemar. CapGRC nous donne une vision claire des risques tiers et automatise les évaluations périodiques.”
Isabelle R.
Responsable conformité, Centre hospitalier universitaire
Modules complémentaires
Combinez CapTRISK avec ces modules pour un programme GRC complet.
CapRISK
Identifiez, évaluez et traitez vos risques dans un registre vivant, avec une méthodologie claire et une vision direction.
CapCOM
Pilotez votre conformité multi-référentiels : évaluations, preuves et posture, sans recommencer à zéro à chaque cadre.
CapAUDIT
Digitalisez vos audits internes : planification, preuves, constats et suivi des recommandations jusqu’à la clôture.
Prêt à moderniser votre programme GRC ?
Demandez une démonstration gratuite et découvrez comment CapGRC peut transformer votre approche de la gouvernance, des risques et de la conformité.