third-party-risk-register
Construire et tenir le registre des risques liés aux prestataires tiers de TIC (registre d'information DORA, modèles B_01 à B_07 avec LEI, référence du contrat, criticité de la fonction, substituabilité, stratégie de sortie, sous-traitance, localisation des données), classer les fournisseurs (critique, important, standard), juger les preuves de due diligence (SOC 2 Type II, périmètre ISO 27001, test d'intrusion, accord de traitement RGPD art. 28, PCA/PRA, assurance cyber), vérifier les clauses contractuelles (droit d'audit, notification d'incident sous 24 h, SLA, assistance à la réversibilité), mesurer le risque de concentration, suivre les incidents et les notations des prestataires (SecurityScorecard, BitSight) et calculer les dates de revue.
Quand l'utiliser
À utiliser quand l'utilisateur demande « construis le registre DORA », « évalue ce fournisseur », « quels contrats expirent bientôt », « vérifie la concentration de nos fournisseurs », « revois les clauses du contrat fournisseur », « registre des prestataires », « plan de sortie », ou partage une liste de fournisseurs ou un rapport SOC 2.
Entrées et outils
Le skill reçoit la demande de l'utilisateur en langage naturel : son frontmatter ne déclare aucun argument. Il ne déclare pas d'allowed-tools : les outils disponibles sont ceux de l'agent qui le charge, selon la politique d'outils du projet.
Référence
| Champ | Valeur |
|---|---|
| Nom | third-party-risk-register |
| Catégorie | Sécurité |
| Version | Aucune valeur |
| Licence | Aucune valeur |
| Outils autorisés | Aucune valeur |
| Plugins | - |
| Source | catalog/navin/skills/third-party-risk-register/SKILL.md |
| Digest | sha256:5fda35c4a5c36f5902b012d9896b60c0e48f0b7859f29eae0b6e74a697001d9c |
skill_md_digest | sha256:934ea36d56ed874275d2b011628477068bc2f29831665d7f5436721c3a5c2d2f |
| Emoji | 🤝 |
Fichiers fournis
| Chemin | Nombre |
|---|---|
catalog/navin/skills/third-party-risk-register/examples | 2 |
catalog/navin/skills/third-party-risk-register/references | 3 |
catalog/navin/skills/third-party-risk-register/scripts | 2 |
Frontmatter
Chaque champ du frontmatter de SKILL.md, avec la valeur de la source :
| Champ | Valeur |
|---|---|
name | third-party-risk-register |
description | Build and maintain the ICT third-party risk register (DORA register of information templates B_01 to B_07 with LEI, contract reference, function criticality, substitutability, exit strategy, sub-contracting, data location), tier vendors (critical, important, standard), judge due diligence evidence (SOC 2 Type II, ISO 27001 scope, pentest, RGPD art. 28 DPA, BCP/DR, cyber insurance), check contract clauses (audit rights, 24h incident notification, SLA, termination assistance), measure concentration risk, track provider incidents and ratings (SecurityScorecard, BitSight), compute review dates. Use when the user asks to "build the DORA register", "assess this vendor", "which contracts expire soon", "check our supplier concentration", "review the vendor contract clauses", or shares a supplier list or SOC 2 report. In French "registre des prestataires", "risque fournisseur", "plan de sortie". |
metadata.navin.emoji | 🤝 |
metadata.navin.category | security |