Configurer un service de fournisseur de renseignements sur les risques

Après avoir enregistré un fournisseur de renseignements sur les risques, vous spécifiez les services de notation ou de notation du fournisseur que vous utiliserez. Vous spécifiez également comment leurs scores ou leurs évaluations correspondent à vos TPRM évaluations.

Avant de commencer

Rôle requis : sn_vdr_risk_asmt.vendor_assessment_reviewer

Procédure

1. Accédez à la Tous > Gestion des risques liés aux tiers > Configuration des fournisseurs de renseignements sur les risques > Services du fournisseur.

   Les services actuels des fournisseurs de renseignements sur les risques apparaissent dans la liste connexe Services des fournisseurs tiers.

   Remarque :

   La liste des services du fournisseur s’affiche également sous la forme d’une liste connexe lorsque vous enregistrez un fournisseur. Le système génère automatiquement un nom unique pour le service en concaténant le nom du fournisseur et le type de score.

   

2. Sélectionnez Nouveau , puis renseignez les champs du formulaire.

   Tableau 1. Formulaire de service du fournisseur de renseignements sur les risques

   Champ	Description
   Fournisseur	Nom du fournisseur de veille des risques pour ce service de notation.
   Type de score	Chaque service proposé par le fournisseur renvoie un type particulier de notation ou de score de risque, par exemple Risque financier ou Risque de sécurité. Pour chaque fournisseur, vous définissez au moins deux services. Définissez un service qui renvoie le score de risque global pour le tiers. Définir un service pour chaque type de score supplémentaire que le fournisseur peut renvoyer. Important : Le paramètre Est multifacteur pour un fournisseur indique que le fournisseur peut renvoyer plusieurs types de scores différents. Pour les fournisseurs que vous configurez en tant que fournisseurs multifacteur, vous devez définir un service avec le type de score = score global avant de pouvoir créer d’autres services pour le fournisseur. Lorsque le fournisseur renvoie un score global, vous ajoutez les données. La valeur normalisée apparaît comme la valeur « Globale » sur la carte du fournisseur dans l’onglet Scores des renseignements sur les risques . Pour les fournisseurs que vous configurez comme non multifacteur, vous ne spécifiez qu’un seul type de score. Le score ou l’évaluation renvoyé par le fournisseur est converti en score normalisé TPRM . La valeur normalisée est également affichée en tant que valeur « Globale » sur la carte du fournisseur dans l’onglet Scores de renseignements sur les risques .
   Nom	Nom du service de fournisseur en cours de configuration. Le système génère automatiquement un nom unique pour le service en concaténant le nom du fournisseur et le type de score.
   Domaine de risque	Sélectionnez le domaine de risque de tiers associé au type de score. Pour plus d'informations, consultez Définir un domaine de risque de tiers. Remarque : Les domaines à risque sont appelés « domaines à risque » dans certaines applications de plateforme.
   Copier le mappage à partir de	Le cas échéant, indiquez un service existant auprès de ce fournisseur qui utilise un mappage identique à celui du service que vous configurez. Les mappages sont copiés dans l’enregistrement actuel. Les mappages deviennent en lecture seule.

3. Faites défiler la page jusqu’à la zone Mappage et effectuez l’une des actions suivantes.
   • Pour faire correspondre les évaluations du fournisseur aux évaluations utilisées par TPRM, cochez la case Is rating (Est une évaluation ), puis saisissez l’évaluation de chaque fournisseur à côté de son évaluation de plateforme correspondante.
   • Pour associer une plage de scores de fournisseurs à chaque TPRM évaluation, ne sélectionnez pas Est une évaluation. Chaque ligne identifie les valeurs les plus basses et les plus élevées d’une évaluation. Entrez la valeur la plus basse dans la colonne De et la valeur la plus élevée dans la colonne À .

   Vous devez remplir au moins trois lignes.

   • Toutes les lignes doivent être soit des cotes, soit des plages. Un mélange des deux types n’est pas autorisé.
   • S’il y a plus de valeurs renvoyées que de lignes, regroupez les valeurs dans la ligne appropriée et séparez-les par des virgules.

   

4. Sélectionnez Soumettre.

   Vous pouvez maintenant spécifier les types de demandes que vous pourrez demander ultérieurement au fournisseur.

   Un type de demande est le nom du rapport disponible pour le fournisseur. Pour en savoir plus, Configurer un type de demande pour un fournisseur.