--- title: 'TPRM Academy' url: 'https://www.boardofcyber.io/ressources/tprm-academy/articles' markdown: 'https://www.boardofcyber.io/ressources/tprm-academy/articles.md' lang: fr date: '2025-11-05' --- # TPRM Academy TPRM Academy TPRM Academy [TPRM Academy](https://www.boardofcyber.io/ressources/tprm-academy) Témoignages [Témoignages](https://www.boardofcyber.io/ressources/temoignages) Blog [Blog](https://www.boardofcyber.io/ressources/blog) [ Retour à l'accueil TPRM Academy ](https://www.boardofcyber.io/ressources/tprm-academy) [ ![](https://www.boardofcyber.io/images/7/1/f/7/4/71f746f563434a6d5e4a25148367d08b2f772253-thumb-iacono-cv.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/en-cyberdefense-personne-ne-gagne-seul-maria-iacono-les-assises-de-la-cybersecurite)### [En cyberdéfense, personne ne gagne seul - Maria IACONO, Assises de la cybersécurité](https://www.boardofcyber.io/ressources/tprm-academy/articles/en-cyberdefense-personne-ne-gagne-seul-maria-iacono-les-assises-de-la-cybersecurite) Les Assises constituent un poste d’observation privilégié de l’écosystème cyber. Quels signaux faibles vous paraissent aujourd’hui les plus importants ? Nous avons vu se succéder plusieurs sujets majeurs : la prise de conscience de notre dépendance technologique à l’égard des Éta… ARTICLE [ ![](https://www.boardofcyber.io/images/d/1/f/9/d/d1f9dda1fa304b5efb3262f447c4fd4fbfbd1eb6-thumb-guillaume-tissier-cv.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/la-cybersecurite-au-coeur-de-la-strategie-guillaume-tissier)### [L’ambition du Forum InCyber est d’installer la cybersécurité au niveau de la stratégie des entreprises - Guillaume Tissier, Forum InCyber](https://www.boardofcyber.io/ressources/tprm-academy/articles/la-cybersecurite-au-coeur-de-la-strategie-guillaume-tissier) Le Forum InCyber est devenu un rendez-vous européen business de référence. Que dit cette évolution de la place prise par la cybersécurité chez les dirigeants ? En quinze ans, la cybersécurité est devenue stratégique. Plus aucun dirigeant n’ignore les risques associés à une fuite … ARTICLE [ ![](https://www.boardofcyber.io/images/7/3/4/3/e/7343eea37db398496a164ee1f93d9e9a0af040bc-10-questions-quun-rssi-doit-poser--ses-fournisseurs-saas-2.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/10-questions-que-les-rssi-doivent-poser-a-leurs-fournisseurs)### [10 questions qu'un RSSI doit poser à ses fournisseurs SaaS](https://www.boardofcyber.io/ressources/tprm-academy/articles/10-questions-que-les-rssi-doivent-poser-a-leurs-fournisseurs) Notre dépendance aux prestataires et aux applications SaaS augmente chaque année : RH, paye, gestion de projet, processus métiers... . Les risques tiers menacent directement l'activité des entreprises. La démarche est maintenant plutôt bien ancrée pour les RSSI. Pour tous les nou… ARTICLE [ ![](https://www.boardofcyber.io/images/b/5/0/9/0/b5090ed76418f3de204a8b35e74ccb121b6edf69-cyber-security-34005551280.jpg) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/tprm-comment-aborder-un-projet-de-third-party-risk-management)### [TPRM - Comment aborder un projet de Third Party Risk Management ?](https://www.boardofcyber.io/ressources/tprm-academy/articles/tprm-comment-aborder-un-projet-de-third-party-risk-management) Le TPRM (Third-Party Risk Management) s’inscrit dans une démarche proactive de surveillance et de contrôle des risques liés à la défaillance d’un fournisseur. Dans un contexte où les entreprises et administrations s’appuient massivement sur des partenaires externes (prestataires … ARTICLE [ ![](https://www.boardofcyber.io/images/9/0/e/d/0/90ed06ebab9939c15178634eb7ebbf6033397b2b-ia-act.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/ia-act-a-quoi-sattendre-et-comment-adapter-sa-strategie-cyber)### [IA ACT - A quoi s’attendre et comment adapter sa stratégie cyber ?](https://www.boardofcyber.io/ressources/tprm-academy/articles/ia-act-a-quoi-sattendre-et-comment-adapter-sa-strategie-cyber) IA Act et gestion du risque fournisseur : un nouveau défi pour les programmes TPRM L’intelligence artificielle bouleverse en profondeur la chaîne d’approvisionnement et les processus métiers des entreprises et administrations. Son usage devient de plus en plus courant et soulève … ARTICLE [ ![](https://www.boardofcyber.io/images/8/4/f/1/4/84f1474a0505c5c664e25a90fc7d09de1a9e3882-attaques-supply-chain-2025.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/4-attaques-supply-chain-2025-analyse-des-crises-et-anticipation-des-nouveaux-vecteurs-dattaque-pour-2026)### [4 attaques supply chain 2025 : analyse des crises et anticipation des nouveaux vecteurs d’attaque pour 2026](https://www.boardofcyber.io/ressources/tprm-academy/articles/4-attaques-supply-chain-2025-analyse-des-crises-et-anticipation-des-nouveaux-vecteurs-dattaque-pour-2026) 4 attaques supply chain 2025 : analyse des crises et anticipation des nouveaux vecteurs d’attaque pour 2026 En 2025, plusieurs cyberattaques majeures ont marqué durablement les entreprises et les institutions publiques, tant par leur ampleur que par leurs conséquences économiques… ARTICLE [ ![](https://www.boardofcyber.io/images/b/d/b/7/b/bdb7b2f62bc403d5695710797d7b78f0d7753817-thumb-cristiantracci-cv-1.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/eviter-la-fragmentation-du-marche-europeen-pour-renforcer-la-resilience-cyber-collective-cristian-michael-tracci-ecso)### [Éviter la fragmentation du marché européen pour renforcer la résilience cyber collective - Cristian Michael Tracci, ECSO](https://www.boardofcyber.io/ressources/tprm-academy/articles/eviter-la-fragmentation-du-marche-europeen-pour-renforcer-la-resilience-cyber-collective-cristian-michael-tracci-ecso) Comment pouvons-nous éviter la fragmentation du marché européen lors de la mise en œuvre de NIS2 ? La fragmentation peut être atténuée, d'abord par une coordination européenne. Le Groupe de coopération NIS, où les États membres siègent aux côtés de l'ENISA et de la Commission, es… ARTICLE [ ![](https://www.boardofcyber.io/images/6/5/c/c/2/65cc2aa96e3007d4723dcd54b69eef3bd26321da-boardofcyber-forumdescompetences.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/board-of-cyber-rejoint-la-pleniere-du-forum-des-competences-tprm-et-notation-cyber-au-coeur-du-secteur-financier)### [Board of Cyber rejoint la plénière du Forum des Compétences](https://www.boardofcyber.io/ressources/tprm-academy/articles/board-of-cyber-rejoint-la-pleniere-du-forum-des-competences-tprm-et-notation-cyber-au-coeur-du-secteur-financier) Banques, assureurs et établissements financiers font face à une pression cyber sans précédent. Entre l'entrée en vigueur du règlement DORA en janvier 2025, la directive NIS2 et la montée en puissance des attaques visant les chaînes d'approvisionnement, les RSSI du monde financier… ARTICLE [ ![](https://www.boardofcyber.io/images/1/6/e/7/4/16e7492389c22ac88743a5c1ee1635536d8ded61-thumb-ericcaen-cv.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/la-cybersecurite-nest-pas-un-frein-a-la-valeur-cest-ce-qui-la-rend-durable-eric-caen-skema-business-school)### [La cybersécurité n’est pas un frein à la valeur : c’est ce qui la rend durable - Éric CAEN, SKEMA BUSINESS SCHOOL](https://www.boardofcyber.io/ressources/tprm-academy/articles/la-cybersecurite-nest-pas-un-frein-a-la-valeur-cest-ce-qui-la-rend-durable-eric-caen-skema-business-school) À l’heure de l’IA interconnectée, comment concilier innovation et maîtrise des risques ? L’IA générative est une rupture comparable à l’arrivée d’Internet, mais elle s’invite dans des systèmes d’information souvent hétérogènes, peu documentés, et pensés pour un autre âge. Or, uti… ARTICLE [ ![](https://www.boardofcyber.io/images/e/1/0/3/1/e1031f77080548d612fce01acd6bec6d0d07f557-6ed8e476-9943-4421-8283-f1a34e671ffc.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/gouvernance-cyber-la-gestion-du-risque-tiers-comme-fer-de-lance)### [Gouvernance cybersécurité : les métiers aux côtés des RSSI dans la gestion du risque tiers](https://www.boardofcyber.io/ressources/tprm-academy/articles/gouvernance-cyber-la-gestion-du-risque-tiers-comme-fer-de-lance) Le risque cyber est dorénavant une problématique qui dépasse le périmètre exclusif des RSSI. Les enjeux liés aux cybermenaces et principalement à la gestion du risque tiers imposent la mise en place d’une gouvernance cybersécurité transversale à l'échelle du groupe, des business … ARTICLE [ ![](https://www.boardofcyber.io/images/b/6/8/a/2/b68a23449b6dcb7bfbafca80c703df32c61d4b83-couverturetprmetiacommentlautomatisationtransformeenfinlagestiondurisquefournisseur.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/tprm-et-ia-comment-lautomatisation-transforme-enfin-la-gestion-du-risque-fournisseur)### [TPRM et IA : comment l'automatisation transforme enfin la gestion du risque fournisseur](https://www.boardofcyber.io/ressources/tprm-academy/articles/tprm-et-ia-comment-lautomatisation-transforme-enfin-la-gestion-du-risque-fournisseur) Questionnaires chronophages, fournisseurs saturés, ressources limitées : découvrez comment l'IA et les nouvelles solutions de Board of Cyber changent le Third Party Risk Management. Le TPRM (Third Party Risk Management) est aujourd'hui une source permanente de friction pour les é… ARTICLE [ ![](https://www.boardofcyber.io/images/3/3/a/4/3/33a43063f09a48b4bf58fbdcf3f74fa3b0480a49-32476d63-aa61-4995-9a11-6d3238657eb9.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/cyber-resilience-act-a-quoi-sattendre-pour-la-gestion-du-risque-cyber)### [Cyber Resilience Act : quels impacts sur la gestion du risque cyber fournisseur ?](https://www.boardofcyber.io/ressources/tprm-academy/articles/cyber-resilience-act-a-quoi-sattendre-pour-la-gestion-du-risque-cyber) Une nouvelle fois, l’Union européenne renforce son cadre réglementaire en cybersécurité avec le Cyber Résilience Act (CRA). Un texte qui apporte de nouvelles exigences en matière de sécurité des produits technologiques et numériques. En effet, le Cyber Résilience Act élargit le c… ARTICLE [ ![](https://www.boardofcyber.io/images/3/d/d/c/9/3ddc9068541b2c5cf32ad03df665ccd34b180e9a-article7-methodes-d-evaluation-pour-evaluer-le-risque-cyber-de-vos-fournisseurs.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/7-methodes-devaluation-pour-evaluer-le-risque-cyber-de-vos-fournisseurs)### [7 méthodes pour évaluer le risque cyber de vos fournisseurs](https://www.boardofcyber.io/ressources/tprm-academy/articles/7-methodes-devaluation-pour-evaluer-le-risque-cyber-de-vos-fournisseurs) Le risque cyber fournisseurs, un enjeu stratégique majeur La chaîne d'approvisionnement numérique est devenue le maillon faible de nombreuses organisations. Les attaques récentes comme Jaguar Land Rover, Marks & Spencer ou encore les compromissions via des prestataires de service… ARTICLE [ ![](https://www.boardofcyber.io/images/4/3/a/a/5/43aa579eb1c3572aa2c0d9c7bb2dd79cd79c0862-clauses-contractuelles.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/6-clauses-contractuelles-de-securite-pour-limiter-les-risques-cyber-fournisseur)### [6 clauses contractuelles de sécurité pour limiter les risques cyber fournisseur](https://www.boardofcyber.io/ressources/tprm-academy/articles/6-clauses-contractuelles-de-securite-pour-limiter-les-risques-cyber-fournisseur) 6 clauses contractuelles de sécurité pour limiter les risques cyber fournisseur. Les entreprises et administrations sont aujourd’hui totalement dépendantes de leur chaîne de fournisseurs pour presque toutes leurs activités. En cause, l’impossibilité d’être efficient sans avoir re… ARTICLE [ ![](https://www.boardofcyber.io/images/7/0/8/3/a/7083ac14e775d69cc5b6273132752e425c928873-thumb-cyril-roger-cv.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/faire-de-la-cybersecurite-un-levier-de-dialogue-avec-les-fournisseurs-cyril-roger-groupe-credit-agricole)### [Faire de la cybersécurité un levier de dialogue avec les fournisseurs - Cyril Roger, Groupe Crédit Agricole](https://www.boardofcyber.io/ressources/tprm-academy/articles/faire-de-la-cybersecurite-un-levier-de-dialogue-avec-les-fournisseurs-cyril-roger-groupe-credit-agricole) Comment évaluez-vous la maturité cyber de votre supply chain ? Crédit Agricole compte plusieurs milliers de fournisseurs qui n’ont pas la même maturité cyber. Les grandes entreprises ont anticipé et suivent les évolutions de la réglementation, comme DORA qui fixe des principes ma… ARTICLE [ ![](https://www.boardofcyber.io/images/7/d/9/c/c/7d9cce73b2d7f7419664ac6524561b9be63c97d9-thumb-frank-cv.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/il-est-temps-de-rationaliser-les-methodes-de-gestion-du-risque-cyber-fournisseurs-frank-van-caenegem-cesin)### [Il est temps de rationaliser les méthodes de gestion du risque cyber fournisseurs - Frank VAN CAENEGEM, CESIN](https://www.boardofcyber.io/ressources/tprm-academy/articles/il-est-temps-de-rationaliser-les-methodes-de-gestion-du-risque-cyber-fournisseurs-frank-van-caenegem-cesin) Quels enseignements tirez-vous de l’Observatoire du risque cyber fournisseurs 2025 ? Le risque fournisseurs, devenu systémique, est maintenant bien pris en compte par le management. Sa gouvernance s’est élargie et l’implication croissante des directions juridiques, directement li… ARTICLE [ ![](https://www.boardofcyber.io/images/4/0/d/5/1/40d5152d20e95d23179bd22d8b3761fa9d101e4f-thumbmarion-buchetcv.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/la-notation-cyber-nous-a-permis-de-passer-a-l-echelle-marion-buchet-cert-aviation)### [La notation cyber nous a permis de passer à l’échelle - Marion BUCHET, CERT Aviation](https://www.boardofcyber.io/ressources/tprm-academy/articles/la-notation-cyber-nous-a-permis-de-passer-a-l-echelle-marion-buchet-cert-aviation) Qu’est-ce qui rend le risque cyber particulièrement critique dans l’aviation ? Le secteur aérien est considéré comme hautement critique, car l’impact opérationnel d’un incident peut être immédiat et dramatique. Si l’on ne peut plus faire décoller ou atterrir des avions, les consé… ARTICLE [ ![](https://www.boardofcyber.io/images/d/2/b/2/7/d2b27beaede3fa232c2749243bd70b2b2d8e2c4a-thumb-faridapoulain-cv.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/la-souverainete-cest-maitriser-ses-dependances-non-les-subir-farida-poulain-campus-cyber)### [La souveraineté, c’est maîtriser ses dépendances, non les subir - Farida POULAIN, CAMPUS CYBER](https://www.boardofcyber.io/ressources/tprm-academy/articles/la-souverainete-cest-maitriser-ses-dependances-non-les-subir-farida-poulain-campus-cyber) Comment définissez-vous la souveraineté cyber dans un écosystème mondialisé La souveraineté n’est pas l’autarcie : il ne s’agit pas de se couper du monde, mais de pouvoir choisir. Être souverain, c’est choisir ses dépendances technologiques, ses partenaires, ses standards, maîtri… ARTICLE [ ![](https://www.boardofcyber.io/images/1/9/9/d/d/199ddb7651b5b163667ffc6c62a0e066cf8a084a-thumb-thierry-piton-cv.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/les-dirigeants-de-pme-sont-peu-conscients-de-leur-niveau-reel-dexposition-cyber-thierry-piton-axa-france)### [Les dirigeants de PME sont peu conscients de leur niveau réel d’exposition cyber - Thierry PITON, AXA France](https://www.boardofcyber.io/ressources/tprm-academy/articles/les-dirigeants-de-pme-sont-peu-conscients-de-leur-niveau-reel-dexposition-cyber-thierry-piton-axa-france) Pourquoi le risque fournisseur est-il devenu un enjeu majeur de cybersécurité ? Le risque fournisseur est majeur, mais il ne décrit pas à lui seul les défis actuels des entreprises. Chez AXA France, nous accompagnons surtout des PME et ETI, qui sont moins dans une logique de pilo… ARTICLE [ ![](https://www.boardofcyber.io/images/c/b/d/8/4/cbd844b8b26ba4c2d7e031f1e09ebe0f0047ee14-thumb-bernard-giry-cv.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/mutualiser-les-evaluations-fournisseurs-pour-renforcer-la-resilience-collective-bernard-giry-region-ile-de-france)### [Mutualiser les évaluations fournisseurs pour renforcer la résilience collective - Bernard GIRY, Région Île-de-France](https://www.boardofcyber.io/ressources/tprm-academy/articles/mutualiser-les-evaluations-fournisseurs-pour-renforcer-la-resilience-collective-bernard-giry-region-ile-de-france) Pourquoi la cybersécurité est-elle devenue une priorité pour la Région Île-de-France ? La cybersécurité est désormais un enjeu stratégique pour les collectivités territoriales. Pour la Région Île-de-France, cela se joue à trois niveaux : la protection de l’institution elle-même… ARTICLE [ ![](https://www.boardofcyber.io/images/f/c/5/c/0/fc5c0e3eda45dab6b41d2bb284515354ead83d02-thumb-samuel-bafourd-cv.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/pour-un-fonds-la-notation-cyber-va-devenir-une-norme-samuel-bafourd-seven2)### [Pour un fonds, la notation cyber va devenir une norme - Samuel BAFOURD, SEVEN2](https://www.boardofcyber.io/ressources/tprm-academy/articles/pour-un-fonds-la-notation-cyber-va-devenir-une-norme-samuel-bafourd-seven2) Le risque cyber est-il devenu un risque de premier ordre pour un fonds d’investissement comme Seven2 ? Aujourd’hui, le risque cyber est un risque industriel majeur. Une mauvaise adéquation entre le niveau de risque et les moyens mis en œuvre peut conduire à un incident sérieux. I… ARTICLE [ ![](https://www.boardofcyber.io/images/4/8/1/9/0/481905fc36144945e9288376c57c3f1ef015fd13-courvertureles10erreursquicompromettentvotrestrategietprm.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/les-10-erreurs-qui-compromettent-votre-strategie-tprm)### [Les 10 erreurs qui compromettent votre stratégie TPRM](https://www.boardofcyber.io/ressources/tprm-academy/articles/les-10-erreurs-qui-compromettent-votre-strategie-tprm) Dans un paysage numérique où les frontières de l’entreprise s’effacent au profit d’écosystèmes interconnectés, la sécurité de votre organisation ne dépend plus uniquement de vos propres remparts, mais de la solidité de chaque maillon de votre chaîne d’approvisionnement. Le Third-… ARTICLE [ ![](https://www.boardofcyber.io/images/2/f/0/c/6/2f0c678b1a6ddd03a6750c1e834dddca07f755ee-tprm.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/les-8-reglementations-a-connaitre-pour-reussir-sa-demarche-tprm)### [Les 8 règlementations à connaitre pour réussir sa démarche TPRM](https://www.boardofcyber.io/ressources/tprm-academy/articles/les-8-reglementations-a-connaitre-pour-reussir-sa-demarche-tprm) Les 8 règlementations à connaitre pour réussir sa démarche TPRM Selon l’Observatoire TPRM 2025 réalisé par le CESIN et Board of Cyber, 82 % des répondants considèrent aujourd’hui le risque cyber lié aux fournisseurs comme “important” ou “très important” – un signal clair que la c… ARTICLE [ ![](https://www.boardofcyber.io/images/6/2/5/1/3/62513c978b2649bfadb028377fc898f6dd6175d9-observatoire-tprm-2025---site-web.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/observatoire-tprm-2025-gestion-des-risques-cyber-fournisseurs)### [Observatoire TPRM 2025](https://www.boardofcyber.io/ressources/tprm-academy/articles/observatoire-tprm-2025-gestion-des-risques-cyber-fournisseurs) La gestion du risque cyber lié aux fournisseurs s’impose désormais comme un enjeu stratégique pour toutes les organisations. À travers cette troisième édition de l’Observatoire du risque cyber fournisseurs, Board of Cyber et le CESIN donnent la parole à plus de 170 RSSI, DSI, CTO… E-BOOK [ ![](https://www.boardofcyber.io/images/9/4/e/b/1/94eb1142b33004b919aa71fd4f3e08e46716ca8b-thumbwebinaire-observatoire.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/observatoire-tprm-2025-enseignements-cles-et-leviers-pour-anticiper-2026)### [Observatoire TPRM 2025 : décryptage complet des résultats](https://www.boardofcyber.io/ressources/tprm-academy/articles/observatoire-tprm-2025-enseignements-cles-et-leviers-pour-anticiper-2026) La gestion du risque cyber lié aux fournisseurs s’impose désormais comme un enjeu stratégique pour toutes les organisations. À travers cette troisième édition de l’Observatoire du risque cyber fournisseurs, Board of Cyber et le CESIN donnent la parole à plus de 170 RSSI, DSI, CTO… WEBINAIRE [ ![](https://www.boardofcyber.io/images/c/a/c/0/e/cac0ec79bfcc72e91c3e3bab46289ef36e006de7-podcast-gilles-favier.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/quest-ce-que-le-tprm-third-party-risk-management)### [Qu'est ce que le TPRM (Third-Party Risk Management)](https://www.boardofcyber.io/ressources/tprm-academy/articles/quest-ce-que-le-tprm-third-party-risk-management) Dans le podcast « La cybersécurité expliquée à ma grand-mère », Nicolas Remarck reçoit Gilles FAVIER pour un échange passionnant sur un sujet plus que jamais d’actualité : le Third Party Risk Management (TPRM). PODCAST [ ![](https://www.boardofcyber.io/images/4/e/6/4/f/4e64f824ec1c1c04abc033d8eaf8a6a1855db49d-podcast-deep-tech.webp) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/pour-une-approche-pro-active-et-souverainiste-de-la-cybersecurite)### [Pour une approche pro-active et souverainiste de la cybersécurité](https://www.boardofcyber.io/ressources/tprm-academy/articles/pour-une-approche-pro-active-et-souverainiste-de-la-cybersecurite) Luc Declerck était l'invité de DeepTechs, il a échangé avec Gilles Fontaine et Guillaume Payan sur les nouveaux enjeux de la cybersécurité : gestion des risques fournisseurs, PODCAST [ ![](https://www.boardofcyber.io/images/4/a/f/7/f/4af7f3de10d6623c9864e40ad898daf29163bd5a-observatoire-2024.webp) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/observatoire-2024-le-risque-cyber-lie-aux-fournisseurs)### [Observatoire 2024 : Le risque cyber lié aux fournisseurs](https://www.boardofcyber.io/ressources/tprm-academy/articles/observatoire-2024-le-risque-cyber-lie-aux-fournisseurs) Le CESIN et Board of Cyber dévoilent l’Observatoire 2024 des risques cyber liés aux fournisseurs Cette deuxième édition a interrogé plus de 100 responsables de la cybersécurité, membres du CESIN et issus d’organisations de toutes tailles et de tous secteurs sur la façon dont ils … E-BOOK [ ![](https://www.boardofcyber.io/images/a/6/d/1/d/a6d1d4b08d3bf8be608f0806f77206a23fc47342-dora-conformite-reglementation.webp) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/dora-comprendre-la-reglementation-europeenne-sur-la-resilience-operationnelle-numerique)### [DORA : Comprendre la réglementation européenne sur la résilience opérationnelle numérique](https://www.boardofcyber.io/ressources/tprm-academy/articles/dora-comprendre-la-reglementation-europeenne-sur-la-resilience-operationnelle-numerique) En juin 2024, 77 entités dont 10 banques françaises ont été victimes d’un cheval de Troie d’accès à distance appelé “DroidBot". Revendu à des réseaux de cybercriminels, ce sont plus de 776 infections qui ont été détectées en Europe de l’Ouest au sein d’organismes bancaires, plate… ARTICLE [ ![](https://www.boardofcyber.io/images/1/c/9/8/3/1c983f1afc5e91856cc69c96ff5a934d8cd67f38-thumb-iso27001.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/iso-27001-tout-comprendre-sur-la-norme-de-securite-des-systemes-d-information)### [ISO 27001 : tout comprendre sur la norme de sécurité des systèmes d’information](https://www.boardofcyber.io/ressources/tprm-academy/articles/iso-27001-tout-comprendre-sur-la-norme-de-securite-des-systemes-d-information) Face à la digitalisation de leurs activités, les entreprises doivent désormais composer avec un risque croissant de cybermenaces. Pertes financières, vols de données sensibles, atteinte à l’image de marque… les impacts d’un incident sont multiples. En 2024, l'Agence nationale de … ARTICLE [ ![](https://www.boardofcyber.io/images/1/9/6/6/7/1966798cb17cb50fdc753e45869ba7aad74e78d7-pssi.webp) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/pssi-comprendre-et-mettre-en-oeuvre-une-politique-de-securite-des-systemes-dinformation-efficace)### [PSSI : Comprendre et mettre en œuvre une Politique de Sécurité des Systèmes d'Information efficace](https://www.boardofcyber.io/ressources/tprm-academy/articles/pssi-comprendre-et-mettre-en-oeuvre-une-politique-de-securite-des-systemes-dinformation-efficace) Dans l'ère numérique actuelle, la protection des systèmes d'information est une priorité pour toutes les organisations, quelque soit leurs tailles (PME, ETI, GE) et leurs secteurs d'activités (banque, assurance, industrie, automobile, aviation, logistique, agroalimentaire…). La p… ARTICLE [ ![](https://www.boardofcyber.io/images/c/e/9/f/5/ce9f55fe6678a4156447dcfe871a38e59e1a3ee3-thumb-webinaire-nis2--secteur-public.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/nis2-and-secteur-public-evaluer-100-fournisseurs-sans-y-passer-100-jours)### [NIS2 & Secteur public](https://www.boardofcyber.io/ressources/tprm-academy/articles/nis2-and-secteur-public-evaluer-100-fournisseurs-sans-y-passer-100-jours) Avec l’entrée en vigueur de la directive NIS2, les organismes du secteur public doivent désormais intégrer l’évaluation cybersécurité de leurs fournisseurs à grande échelle. Un vrai défi, quand on sait qu’un audit classique peut prendre des jours. Comment faire, quand on a des di… WEBINAIRE [ ![](https://www.boardofcyber.io/images/8/f/e/6/e/8fe6e0f3a8e03f30e22813b2f5bacbb6094e7727-thumb-webinaire-risque-fournisseurs.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/gestion-des-risques-cyber-fournisseurs-tprm-de-50-a-1000-fournisseurs-retours-dexperience-pour-une-evaluation-a-grande-echelle-efficiente)### [Gestion des risques cyber fournisseurs (TPCRM)](https://www.boardofcyber.io/ressources/tprm-academy/articles/gestion-des-risques-cyber-fournisseurs-tprm-de-50-a-1000-fournisseurs-retours-dexperience-pour-une-evaluation-a-grande-echelle-efficiente) En 2023, 53 % des attaques cyber majeures en Europe impliquaient un fournisseur tiers. Et pourtant, beaucoup d'entreprises évaluent en priorité les quelques partenaires principaux avec qui ils collaborent régulièrement, mais pas les autres tiers qui peuvent s'avérer critiques. Da… WEBINAIRE [ ![](https://www.boardofcyber.io/images/3/0/9/c/e/309ce708a53fb6cabc1173f8415123a9af3dc9f7-thumb-webinaire-notation-cyber.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/notation-cyber-lindispensable-dun-rssi-pour-piloter-les-risques-internes-et-externes)### [Notation cyber](https://www.boardofcyber.io/ressources/tprm-academy/articles/notation-cyber-lindispensable-dun-rssi-pour-piloter-les-risques-internes-et-externes) La cybersécurité ne s’arrête pas aux frontières de votre SI. Entre vos métiers, vos filiales et vos fournisseurs, votre écosystème est devenu complexe et difficile à maîtriser. Comment avoir une vision claire, partager des indicateurs simples avec votre COMEX et piloter vos risqu… WEBINAIRE [ ![](https://www.boardofcyber.io/images/a/7/c/b/7/a7cb7171f9d429ce2fbf6821975beb07346e4c6b-easm.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/external-attack-surface-management-evaluer-prioriser-remedier)### [External Attack Surface Management : évaluer, prioriser, remédier](https://www.boardofcyber.io/ressources/tprm-academy/articles/external-attack-surface-management-evaluer-prioriser-remedier) External Attack Surface Management (EASM) : évaluer, prioriser, remédier L’External Attack Surface Management (EASM) englobe les pratiques, procédures et outils ayant pour objectif de cartographier, surveiller et sécuriser tous les actifs numériques d’une entreprise exposés sur I… ARTICLE [ ![](https://www.boardofcyber.io/images/6/e/9/0/f/6e90f59c4def7b2d06fb35af81c14addf8148fa6-cyber-security-34005551280-1.jpg) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/cyber-insurance-comprendre-evaluer-et-choisir-la-meilleure-assurance-cyber-pour-votre-entreprise)### [Assurance cyber : comprendre, évaluer et choisir la meilleure assurance cyber pour votre entreprise](https://www.boardofcyber.io/ressources/tprm-academy/articles/cyber-insurance-comprendre-evaluer-et-choisir-la-meilleure-assurance-cyber-pour-votre-entreprise) Face à la menace grandissante, les entreprises et organisations n’ont plus le choix que d’investir dans leur cybersécurité. En complément des outils technologiques de pilotage des risques cyber, contracter une cyber assurance s’avère désormais indispensable. Les conséquences d’un… ARTICLE ### [Notation cyber et assurance cyber : ce que les assureurs évaluent vraiment](https://www.boardofcyber.io/ressources/tprm-academy/articles/notation-cyber-et-assurance-cyber-ce-que-les-assureurs-evaluent-vraiment) Lorsqu'une entreprise demande ou renouvelle une assurance cyber, l'assureur ne se limite pas à vérifier qu'elle dispose d'un antivirus ou d'une politique de sécurité. Il cherche à évaluer une question plus concrète : quel est le niveau réel d'exposition de l'organisation et quell… ARTICLE [ ![](https://www.boardofcyber.io/images/6/1/d/7/4/61d74443912a774c3c76c9e32866407816346b68-hds.jpg) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/hds-tout-savoir-sur-lhebergement-de-donnees-de-sante-et-la-certification)### [HDS : Tout savoir sur l’hébergement de données de santé et la certification](https://www.boardofcyber.io/ressources/tprm-academy/articles/hds-tout-savoir-sur-lhebergement-de-donnees-de-sante-et-la-certification) Dans le secteur de la santé, la sécurisation et la confidentialité des données à caractère personnel sont des enjeux incontournables. Dans cette optique, la certification Hébergeur de Données de Santé (HDS) a été instaurée pour répondre à ces exigences. La certification HDS vise … ARTICLE [ ![](https://www.boardofcyber.io/images/2/9/1/f/e/291fe78572eea34449819e570d777bd3173bd458-capture-dcran-2025-07-09-155915.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/gestion-des-risques-cyber-des-fournisseurs-les-esn-face-au-double-defi-de-la-conformite-et-de-la-performance)### [Gestion des risques cyber des fournisseurs : les ESN face au double défi de la conformité et de la performance](https://www.boardofcyber.io/ressources/tprm-academy/articles/gestion-des-risques-cyber-des-fournisseurs-les-esn-face-au-double-defi-de-la-conformite-et-de-la-performance) Gestion des risques cyber des fournisseurs : les ESN face au double défi de la conformité et de la performance Avec la multiplication des cyberattaques et l’entrée en vigueur de nouvelles réglementations européennes (NIS2, DORA, CRA), les entreprises de services numériques (ESN) … ARTICLE [ ![](https://www.boardofcyber.io/images/2/6/8/8/c/2688ca2141d945806bd90ae5acfd898436a8fb65-thumb-nis2.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/nis2-et-collectivites-territoriales)### [NIS2 & Collectivités Territoriales : Comment évaluer et sécuriser vos fournisseurs pour se mettre en conformité ?](https://www.boardofcyber.io/ressources/tprm-academy/articles/nis2-et-collectivites-territoriales) NIS2 et Collectivités Locales : Vers une mise en conformité concrète et mutualisée La directive NIS2, attendue pour une transposition en droit français à la rentrée 2025, imposerait de nouvelles obligations aux collectivités locales et territoriales, notamment celles de plus de 3… ARTICLE [ ![](https://www.boardofcyber.io/images/d/1/c/b/4/d1cb48303ed8aefb5c23a2b2ac3397bac59e6d12-tprm.jpeg) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/third-party-risk-management-maitriser-les-risques-lies-a-vos-fournisseurs)### [Third Party Risk Management : maîtriser les risques liés à vos fournisseurs](https://www.boardofcyber.io/ressources/tprm-academy/articles/third-party-risk-management-maitriser-les-risques-lies-a-vos-fournisseurs) En tant qu’entreprise, vous vous appuyez sur de nombreux fournisseurs ou partenaires dans le cadre de vos activités. Source d’agilité et de performance, l’appel à des tiers peut aussi vous exposer à des risques et engendrer des pertes de données ou un arrêt d’activité. Et les con… ARTICLE [ ![](https://www.boardofcyber.io/images/e/7/8/6/1/e7861457c5fac13a69323d38807e2f5d55245658-due-diligence-fournisseur.png) ](https://www.boardofcyber.io/ressources/tprm-academy/articles/due-diligence-fournisseur-les-etapes-cles-pour-securiser-vos-partenariats)### [Due diligence fournisseur : les étapes clés pour sécuriser vos partenariats](https://www.boardofcyber.io/ressources/tprm-academy/articles/due-diligence-fournisseur-les-etapes-cles-pour-securiser-vos-partenariats) La due diligence, ou diligence raisonnable, constitue un processus d’investigation approfondie indispensable pour les entreprises avant d’établir des relations commerciales avec des tiers, notamment des fournisseurs. Ce processus inclut souvent une due diligence fournisseur afin … ARTICLE --- ## Navigation - Parent: [TPRM Academy](https://www.boardofcyber.io/ressources/tprm-academy.md) - Children: - [4 attaques supply chain 2025 : analyse des crises et anticipation des nouveaux vecteurs d’attaque pour 2026](https://www.boardofcyber.io/ressources/tprm-academy/articles/4-attaques-supply-chain-2025-analyse-des-crises-et-anticipation-des-nouveaux-vecteurs-dattaque-pour-2026.md) - [6 clauses contractuelles de sécurité pour limiter les risques cyber fournisseur](https://www.boardofcyber.io/ressources/tprm-academy/articles/6-clauses-contractuelles-de-securite-pour-limiter-les-risques-cyber-fournisseur.md) - [7 méthodes pour évaluer le risque cyber de vos fournisseurs](https://www.boardofcyber.io/ressources/tprm-academy/articles/7-methodes-devaluation-pour-evaluer-le-risque-cyber-de-vos-fournisseurs.md) - [10 questions qu'un RSSI doit poser à ses fournisseurs SaaS](https://www.boardofcyber.io/ressources/tprm-academy/articles/10-questions-que-les-rssi-doivent-poser-a-leurs-fournisseurs.md) - [Board of Cyber rejoint la plénière du Forum des Compétences](https://www.boardofcyber.io/ressources/tprm-academy/articles/board-of-cyber-rejoint-la-pleniere-du-forum-des-competences-tprm-et-notation-cyber-au-coeur-du-secteur-financier.md) - [Assurance cyber : comprendre, évaluer et choisir la meilleure assurance cyber pour votre entreprise](https://www.boardofcyber.io/ressources/tprm-academy/articles/cyber-insurance-comprendre-evaluer-et-choisir-la-meilleure-assurance-cyber-pour-votre-entreprise.md) - [Cyber Resilience Act : quels impacts sur la gestion du risque cyber fournisseur ?](https://www.boardofcyber.io/ressources/tprm-academy/articles/cyber-resilience-act-a-quoi-sattendre-pour-la-gestion-du-risque-cyber.md) - [DORA : Comprendre la réglementation européenne sur la résilience opérationnelle numérique](https://www.boardofcyber.io/ressources/tprm-academy/articles/dora-comprendre-la-reglementation-europeenne-sur-la-resilience-operationnelle-numerique.md) - [Due diligence fournisseur : les étapes clés pour sécuriser vos partenariats](https://www.boardofcyber.io/ressources/tprm-academy/articles/due-diligence-fournisseur-les-etapes-cles-pour-securiser-vos-partenariats.md) - [En cyberdéfense, personne ne gagne seul - Maria IACONO, Assises de la cybersécurité](https://www.boardofcyber.io/ressources/tprm-academy/articles/en-cyberdefense-personne-ne-gagne-seul-maria-iacono-les-assises-de-la-cybersecurite.md) - [Éviter la fragmentation du marché européen pour renforcer la résilience cyber collective - Cristian Michael Tracci, ECSO](https://www.boardofcyber.io/ressources/tprm-academy/articles/eviter-la-fragmentation-du-marche-europeen-pour-renforcer-la-resilience-cyber-collective-cristian-michael-tracci-ecso.md) - [External Attack Surface Management : évaluer, prioriser, remédier](https://www.boardofcyber.io/ressources/tprm-academy/articles/external-attack-surface-management-evaluer-prioriser-remedier.md) - [Faire de la cybersécurité un levier de dialogue avec les fournisseurs - Cyril Roger, Groupe Crédit Agricole](https://www.boardofcyber.io/ressources/tprm-academy/articles/faire-de-la-cybersecurite-un-levier-de-dialogue-avec-les-fournisseurs-cyril-roger-groupe-credit-agricole.md) - [Gestion des risques cyber des fournisseurs : les ESN face au double défi de la conformité et de la performance](https://www.boardofcyber.io/ressources/tprm-academy/articles/gestion-des-risques-cyber-des-fournisseurs-les-esn-face-au-double-defi-de-la-conformite-et-de-la-performance.md) - [Gestion des risques cyber fournisseurs (TPCRM)](https://www.boardofcyber.io/ressources/tprm-academy/articles/gestion-des-risques-cyber-fournisseurs-tprm-de-50-a-1000-fournisseurs-retours-dexperience-pour-une-evaluation-a-grande-echelle-efficiente.md) - [Gouvernance cybersécurité : les métiers aux côtés des RSSI dans la gestion du risque tiers](https://www.boardofcyber.io/ressources/tprm-academy/articles/gouvernance-cyber-la-gestion-du-risque-tiers-comme-fer-de-lance.md) - [HDS : Tout savoir sur l’hébergement de données de santé et la certification](https://www.boardofcyber.io/ressources/tprm-academy/articles/hds-tout-savoir-sur-lhebergement-de-donnees-de-sante-et-la-certification.md) - [IA ACT - A quoi s’attendre et comment adapter sa stratégie cyber ?](https://www.boardofcyber.io/ressources/tprm-academy/articles/ia-act-a-quoi-sattendre-et-comment-adapter-sa-strategie-cyber.md) - [Il est temps de rationaliser les méthodes de gestion du risque cyber fournisseurs - Frank VAN CAENEGEM, CESIN](https://www.boardofcyber.io/ressources/tprm-academy/articles/il-est-temps-de-rationaliser-les-methodes-de-gestion-du-risque-cyber-fournisseurs-frank-van-caenegem-cesin.md) - [ISO 27001 : tout comprendre sur la norme de sécurité des systèmes d’information](https://www.boardofcyber.io/ressources/tprm-academy/articles/iso-27001-tout-comprendre-sur-la-norme-de-securite-des-systemes-d-information.md) - [L’ambition du Forum InCyber est d’installer la cybersécurité au niveau de la stratégie des entreprises - Guillaume Tissier, Forum InCyber](https://www.boardofcyber.io/ressources/tprm-academy/articles/la-cybersecurite-au-coeur-de-la-strategie-guillaume-tissier.md) - [La cybersécurité n’est pas un frein à la valeur : c’est ce qui la rend durable - Éric CAEN, SKEMA BUSINESS SCHOOL](https://www.boardofcyber.io/ressources/tprm-academy/articles/la-cybersecurite-nest-pas-un-frein-a-la-valeur-cest-ce-qui-la-rend-durable-eric-caen-skema-business-school.md) - [La notation cyber nous a permis de passer à l’échelle - Marion BUCHET, CERT Aviation](https://www.boardofcyber.io/ressources/tprm-academy/articles/la-notation-cyber-nous-a-permis-de-passer-a-l-echelle-marion-buchet-cert-aviation.md) - [La souveraineté, c’est maîtriser ses dépendances, non les subir - Farida POULAIN, CAMPUS CYBER](https://www.boardofcyber.io/ressources/tprm-academy/articles/la-souverainete-cest-maitriser-ses-dependances-non-les-subir-farida-poulain-campus-cyber.md) - [Les 8 règlementations à connaitre pour réussir sa démarche TPRM](https://www.boardofcyber.io/ressources/tprm-academy/articles/les-8-reglementations-a-connaitre-pour-reussir-sa-demarche-tprm.md) - [Les 10 erreurs qui compromettent votre stratégie TPRM](https://www.boardofcyber.io/ressources/tprm-academy/articles/les-10-erreurs-qui-compromettent-votre-strategie-tprm.md) - [Les dirigeants de PME sont peu conscients de leur niveau réel d’exposition cyber - Thierry PITON, AXA France](https://www.boardofcyber.io/ressources/tprm-academy/articles/les-dirigeants-de-pme-sont-peu-conscients-de-leur-niveau-reel-dexposition-cyber-thierry-piton-axa-france.md) - [Mutualiser les évaluations fournisseurs pour renforcer la résilience collective - Bernard GIRY, Région Île-de-France](https://www.boardofcyber.io/ressources/tprm-academy/articles/mutualiser-les-evaluations-fournisseurs-pour-renforcer-la-resilience-collective-bernard-giry-region-ile-de-france.md) - [NIS2 & Secteur public](https://www.boardofcyber.io/ressources/tprm-academy/articles/nis2-and-secteur-public-evaluer-100-fournisseurs-sans-y-passer-100-jours.md) - [NIS2 & Collectivités Territoriales : Comment évaluer et sécuriser vos fournisseurs pour se mettre en conformité ?](https://www.boardofcyber.io/ressources/tprm-academy/articles/nis2-et-collectivites-territoriales.md) - [Notation cyber et assurance cyber : ce que les assureurs évaluent vraiment](https://www.boardofcyber.io/ressources/tprm-academy/articles/notation-cyber-et-assurance-cyber-ce-que-les-assureurs-evaluent-vraiment.md) - [Notation cyber](https://www.boardofcyber.io/ressources/tprm-academy/articles/notation-cyber-lindispensable-dun-rssi-pour-piloter-les-risques-internes-et-externes.md) - [Observatoire 2024 : Le risque cyber lié aux fournisseurs](https://www.boardofcyber.io/ressources/tprm-academy/articles/observatoire-2024-le-risque-cyber-lie-aux-fournisseurs.md) - [Observatoire TPRM 2025 : décryptage complet des résultats](https://www.boardofcyber.io/ressources/tprm-academy/articles/observatoire-tprm-2025-enseignements-cles-et-leviers-pour-anticiper-2026.md) - [Observatoire TPRM 2025](https://www.boardofcyber.io/ressources/tprm-academy/articles/observatoire-tprm-2025-gestion-des-risques-cyber-fournisseurs.md) - [Pour un fonds, la notation cyber va devenir une norme - Samuel BAFOURD, SEVEN2](https://www.boardofcyber.io/ressources/tprm-academy/articles/pour-un-fonds-la-notation-cyber-va-devenir-une-norme-samuel-bafourd-seven2.md) - [Pour une approche pro-active et souverainiste de la cybersécurité](https://www.boardofcyber.io/ressources/tprm-academy/articles/pour-une-approche-pro-active-et-souverainiste-de-la-cybersecurite.md) - [PSSI : Comprendre et mettre en œuvre une Politique de Sécurité des Systèmes d'Information efficace](https://www.boardofcyber.io/ressources/tprm-academy/articles/pssi-comprendre-et-mettre-en-oeuvre-une-politique-de-securite-des-systemes-dinformation-efficace.md) - [Qu'est ce que le TPRM (Third-Party Risk Management)](https://www.boardofcyber.io/ressources/tprm-academy/articles/quest-ce-que-le-tprm-third-party-risk-management.md) - [Third Party Risk Management : maîtriser les risques liés à vos fournisseurs](https://www.boardofcyber.io/ressources/tprm-academy/articles/third-party-risk-management-maitriser-les-risques-lies-a-vos-fournisseurs.md) - [TPRM - Comment aborder un projet de Third Party Risk Management ?](https://www.boardofcyber.io/ressources/tprm-academy/articles/tprm-comment-aborder-un-projet-de-third-party-risk-management.md) - [TPRM et IA : comment l'automatisation transforme enfin la gestion du risque fournisseur](https://www.boardofcyber.io/ressources/tprm-academy/articles/tprm-et-ia-comment-lautomatisation-transforme-enfin-la-gestion-du-risque-fournisseur.md)