Formation Sécurité de la Supply Chain : Auditer la sécurité informatique de vos sous-traitants
Identifier et évaluer les risques de sécurité informatique liés aux sous-traitants. Définir un plan d'audit et rédiger un rapport d'audit de sécurité informatique des sous-traitants, en se basant sur les clauses contractuelles de sécurité et la Due Diligence. Cas d'usage : audit d'un fournisseur de services cloud.
Identifier et évaluer les risques de sécurité informatique liés aux sous-traitants
Définir un plan d'audit de sécurité informatique des sous-traitants
Rédiger un rapport d'audit de sécurité informatique des sous-traitants
Appliquer les clauses contractuelles de sécurité et la Due Diligence dans l'audit de sécurité informatique
Programme détaillé
8 modules · 14 heures
01
Comprendre les risques de la chaîne d'approvisionnement numérique
—Identifier les vulnérabilités spécifiques de la chaîne d'approvisionnement numérique.
—Distinguer les types de risques de sécurité informatique liés aux sous-traitants.
—Analyser l'impact potentiel des défaillances de sécurité des tiers.
02
Cadre réglementaire et contractuel de la sécurité des tiers
—Appliquer les exigences de conformité réglementaire aux relations avec les sous-traitants.
—Examiner les clauses contractuelles de sécurité essentielles.
—Évaluer l'adéquation des contrats existants aux standards de sécurité.
03
Due Diligence et évaluation initiale des sous-traitants
—Mener une Due Diligence de sécurité avant contractualisation.
—Utiliser des questionnaires d'évaluation pour la gestion des risques tiers.
—Interpréter les certifications et audits externes des sous-traitants.
04
Méthodologie d'audit de sécurité des sous-traitants
—Définir les objectifs et le périmètre d'un audit de sécurité.
—Sélectionner les critères d'évaluation des contrôles de sécurité.
—Élaborer un plan d'audit structuré pour la sécurité des SI.
05
Techniques d'évaluation des contrôles de sécurité
—Appliquer des techniques d'évaluation des contrôles techniques et organisationnels.
—Collecter des preuves d'audit pertinentes (documentation, entretiens, tests).
—Analyser les écarts par rapport aux exigences de cyber-résilience.
06
Audit de sécurité d'un fournisseur de services cloud
—Auditer la sécurité des données hébergées chez un fournisseur de services cloud.
—Vérifier la conformité aux normes spécifiques du cloud (ex: ISO 27017, CSA STAR).
—Évaluer les mesures de protection des données sensibles.
07
Audit de sécurité d'un éditeur de logiciels et prestataire de maintenance
—Évaluer la posture de sécurité d'un éditeur de logiciels intégré au SI.
—Vérifier les mesures de sécurité d'un prestataire de maintenance informatique.
—Identifier les risques liés à l'intégration de logiciels tiers.
08
Rédaction et suivi du rapport d'audit de sécurité
—Rédiger un rapport d'audit de sécurité informatique des sous-traitants clair et factuel.
—Formuler des recommandations d'amélioration précises et actionnables.
—Mettre en place un plan de suivi des actions correctives.
Le conseil de l'expert
Dans le cadre de notre formation "Sécurité de la Supply Chain : Auditer la sécurité informatique de vos sous-traitants", un des objectifs pédagogiques clés est de définir un plan d'audit de sécurité informatique des sous-traitants. Cette compétence est essentielle pour garantir que les partenaires externes respectent les normes de sécurité requises, ce qui est fondamental dans un environnement numérique de plus en plus complexe et risqué.
Un défi majeur auquel sont souvent confrontés les professionnels lors de l'audit des sous-traitants est la difficulté à évaluer objectivement les risques associés à leur sécurité informatique. Beaucoup d'apprenants commettent l'erreur de se fier uniquement aux documents fournis par les sous-traitants, sans mener d'évaluations pratiques et approfondies. Cette approche peut conduire à des lacunes critiques dans la gestion des risques.
Ce qui différencie notre formation est son approche pratique et concrète, intégrant des études de cas réels et des outils d'évaluation spécifiques. En abordant des sujets tels que la Due Diligence et l'audit de la sécurité d'un fournisseur de services cloud, nous offrons aux participants des méthodes éprouvées pour mettre en œuvre des audits efficaces. Cette dimension applicative renforce leur capacité à anticiper et à gérer les risques liés à la chaîne d'approvisionnement numérique.
Pour tirer le meilleur parti de cette formation, je vous recommande d'apporter des exemples de situations réelles que vous avez rencontrées dans votre contexte professionnel. Cela enrichira les échanges pendant les sessions et favorisera un apprentissage collaboratif. Soyez également prêt à vous engager activement dans les exercices pratiques, car c'est en appliquant les concepts que vous consoliderez vos compétences et votre confiance dans l'audit de la sécurité informatique de vos sous-traitants.
Pourquoi choisir cette formation en informatique
🎯
Maîtrise des risques sous-traitants
Apprenez à identifier et évaluer précisément les risques de sécurité informatique liés à vos sous-traitants, renforçant ainsi votre chaîne d'approvisionnement.
📝
Plan d'audit structuré
Développez un plan d'audit de sécurité informatique adapté à vos besoins spécifiques, vous permettant d'assurer une conformité optimale auprès de vos partenaires.
📊
Rapports d'audit efficaces
Formez-vous à la rédaction de rapports d'audit clairs et précis, facilitant la communication des résultats et des recommandations aux parties prenantes.
🔍
Due Diligence approfondie
Intégrez les principes de Due Diligence dans vos audits, garantissant une évaluation complète et rigoureuse des sous-traitants.
⚙️
Techniques d'évaluation avancées
Explorez les techniques d'évaluation des contrôles de sécurité, vous permettant de mesurer l’efficacité des dispositifs mis en place par vos fournisseurs.
☁️
Audit des services cloud
Acquérez des compétences spécifiques pour auditer la sécurité des fournisseurs de services cloud, un enjeu majeur dans la gestion des risques informatiques.
Compétences acquises
Évaluation des risques tiers
Identifier les vulnérabilités et menaces spécifiques aux sous-traitants, en se basant sur les données traitées et les services fournis, via une analyse de la chaîne d'approvisionnement numérique.
Conformité contractuelle et réglementaire
Vérifier l'application des clauses contractuelles de sécurité et la conformité aux exigences réglementaires (ex: RGPD) par les sous-traitants, en utilisant des grilles d'évaluation.
Planification d'audit de sécurité
Élaborer un plan d'audit structuré incluant les objectifs, le périmètre, la méthodologie (ex: Due Diligence) et les critères d'évaluation des contrôles de sécurité des sous-traitants.
Rédaction de rapport d'audit
Rédiger un rapport d'audit de sécurité informatique des sous-traitants, détaillant les constats, les non-conformités et les recommandations d'amélioration de la cyber-résilience.
Public, prérequis et modalités
Public visé
Responsables sécurité
Auditeurs internes/externes
Gestionnaires de contrats IT
RSSI
Prérequis
Aucun prérequis spécifique, mais une bonne connaissance des principes de sécurité informatique et de la conformité est souhaitable.
Moyens pédagogiques
Salle équipée, supports remis en PDF, cas réels rejoués en atelier, 8 participants maximum.
Suivi & évaluation
Un questionnaire d'évaluation est remis aux participants à la fin de la formation
Un examen écrit est organisé pour valider les connaissances acquises
Un projet individuel est confié aux participants pour appliquer les connaissances acquises
Accessibilité
Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription.
Plusieurs dispositifs permettent de prendre en charge tout ou partie du coût. Nos conseillers identifient avec vous la solution la plus adaptée à votre situation.
OPCO
Formations financées via votre opérateur de compétences
Les OPCO peuvent prendre en charge tout ou partie des frais de formation de vos salariés, dans le cadre du plan de développement des compétences ou de l'alternance.
Les Fonds d'Assurance Formation financent les formations des indépendants, auto-entrepreneurs, professions libérales et chefs d'entreprise (FAFCEA, AGEFICE, FIFPL…).
France Travail peut financer votre formation via l'AIF (Aide Individuelle à la Formation) ou des achats directs. Parlez-en à votre conseiller pour vérifier votre éligibilité.
Dans le cadre du plan de développement des compétences, l'employeur prend en charge le coût pédagogique et maintient la rémunération pendant la formation.
Le FNE-Formation accompagne les entreprises en mutation économique ou en transition écologique et numérique, avec une prise en charge pouvant aller jusqu'à 100 %.
« De retour au travail, un participant a audité un sous-traitant et a identifié des vulnérabilités critiques qui ont nécessité une révision des contrats. »
« Un autre participant a appliqué les techniques d'évaluation apprises pour renforcer la sécurité informatique de ses partenaires. »
Questions fréquentes
Connaissance des fondamentaux de la sécurité des systèmes d'information (confidentialité, intégrité, disponibilité). Familiarité avec les concepts de gestion des risques. Expérience en gestion de projets IT ou en audit est un plus.
Accès à un ordinateur avec connexion internet stable. Logiciel de traitement de texte (ex: Microsoft Word, Google Docs). Accès à des exemples de clauses contractuelles de sécurité (fournis si nécessaire).
5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.
Plateforme et contenus e-learning à disposition.
Test de positionnement Quizz &
Evaluations
Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé.
Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.
A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés.
Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.
♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.
Saskia Cazettes
Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com
23 mars 2026
La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.
Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.
Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.
Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.
Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.
Les principaux risques de sécurité informatique liés aux sous-traitants sont les failles de sécurité des systèmes d'information, les vulnérabilités des applications et les manquements à la conformité réglementaire.
L'objectif d'un plan d'audit de sécurité informatique des sous-traitants est d'évaluer les risques de sécurité informatique liés aux sous-traitants et de définir les mesures à prendre pour atténuer ces risques.
Le contenu d'un rapport d'audit de sécurité informatique des sous-traitants comprend une introduction, une méthodologie, les résultats de l'audit, les recommandations et les conclusions.
Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.
Demandez un devis pour la formation Sécurité de la Supply Chain : Auditer la sécurité informatique de vos sous-traitants
Programme adaptable à votre contexte. Réponse sous 24 h ouvrées, sans engagement.
