Approvisionnement et achats
Risque tiers, cybersécurité fournisseurs et résilience supply chain
Cette formation aide les équipes achats, risque, IT et supply chain à gérer le risque tiers avec un accent sur la cybersécurité des fournisseurs et la résilience opérationnelle. Les participants apprennent à classifier les fournisseurs, évaluer les risques cyber et continuité, renforcer les contrôles contractuels, suivre la performance et répondre aux incidents liés aux fournisseurs.
Objectifs
- Comprendre le risque tiers entre achats, cyber, conformité et opérations.
- Classifier les fournisseurs selon criticité, accès aux données, impact service et exposition.
- Évaluer cybersécurité, confidentialité, continuité d’activité et résilience fournisseurs.
- Renforcer clauses contractuelles, SLA, preuves requises et chemins d’escalade.
- Suivre le risque fournisseur via KPIs, revues, alertes et actions correctives.
- Préparer les réponses aux incidents fournisseurs et disruptions supply.
Public cible
- Professionnels achats et approvisionnement
- Responsables relation fournisseurs
- Équipes risque, conformité et audit interne
- Professionnels sécurité IT et protection des données
- Managers supply chain et opérations
Programme
Une structure claire pour le parcours d'apprentissage.
Programme
Les points du programme sont regroupés dans un seul bloc au lieu de créer un module par ligne.
Module 1 : Fondamentaux du risque tiers
Catégories de risque fournisseur et impact business
Exposition cyber, confidentialité, conformité, opérations et réputation
Rôles achats, IT, juridique, risque et propriétaires métiers
Module 2 : Classification et due diligence fournisseurs
Criticité, sensibilité des données, dépendance service et exposition géographique
Questionnaires, preuves, certifications et scoring risque
Signaux d’alerte et déclencheurs de due diligence renforcée
Module 3 : Contrôles cyber et continuité
Accès, identité, chiffrement, notification incidents et gestion vulnérabilités
Continuité d’activité, reprise après sinistre et exigences de résilience
Gérer risques cloud, SaaS, outsourcing et sous-traitants
Module 4 : Contrats et suivi performance
Clauses sécurité, SLA, droits d’audit, délais de notification et plans de sortie
KPIs fournisseurs, revues, actions correctives et décisions de renouvellement
Suivi continu et mise à jour du registre des risques
Module 5 : Réponse incidents et résilience
Scénarios de violation ou disruption fournisseur
Escalade, communication, collecte de preuves et retour d’expérience
Atelier : construire un cadre d’évaluation du risque fournisseur
Supports fournis
- ○ Supports de présentation utilisés pendant les sessions
- ○ Activités de groupe et exercices pratiques
- ○ Fiches de travail et modèles
- ○ Études de cas liées à la formation
- ○ Certificat de participation 4D délivré par 4D Training & Consultancy
- ○ Support après formation pour les questions et orientations techniques
Options de formation
Les programmes peuvent être organisés en entreprise, en ligne ou dans un format hybride selon le calendrier, la localisation et les objectifs de vos équipes. Lorsqu'un certificat ou un examen externe est inclus, les règles et frais de certification restent soumis aux politiques de l'organisme certificateur, tandis que 4D assure la formation et l'accompagnement à la préparation.
Pourquoi choisir 4D
Chez 4D Training & Consultancy, nous ne croyons pas aux formations génériques. Chaque programme est adapté aux objectifs de votre organisation, à votre secteur, au niveau de maturité de vos équipes et à vos défis opérationnels. Nos formateurs et consultants utilisent des études de cas pratiques, des exercices interactifs et des discussions orientées terrain afin que les participants puissent appliquer rapidement leurs acquis.
Formations liées
Achats digitaux et transformation e-procurement
Cette formation aide les leaders et équipes achats à comprendre les achats digitaux, systèmes e-procurement, automatisation, données achats, portails fournisseurs, workflows d’approbation et transformation technologique des achats. Les participants apprennent à identifier les opportunités digitales, améliorer l’efficacité processus, soutenir l’adoption et créer de la valeur mesurable.
View courseAdministration des contrats et gestion du cycle de vie contractuel
Cette formation aide les équipes achats, contrats et opérations à gérer les contrats après attribution avec plus de contrôle, documentation, communication et suivi de performance. Les participants apprennent à gérer obligations, jalons, livrables, variations, renouvellements, performance fournisseur et clôture contractuelle.
View courseAppels d’offres, soumissions et documentation achats
Cette formation aide les équipes achats à gérer les appels d’offres, soumissions, RFQ, RFP, évaluation des offres et documentation achats avec plus de structure et de contrôle. Les participants apprennent à préparer des documents clairs, gérer la communication avec les soumissionnaires, évaluer les offres, maintenir la transparence et réduire litiges et faiblesses d’audit.
View course