Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Certified Third-Party Trust Practitioner
La spécialisation en risque lié aux tiers. Elle démontre votre capacité à classer les fournisseurs par niveau, à lire correctement les rapports SOC, à prendre en charge les contrôles qu’ils vous renvoient et à maintenir la surveillance entre deux revues.
Ce qu’il démontre que vous savez faire
- Construire et piloter un programme de gestion du risque lié aux tiers par niveaux
- Lire un rapport SOC 2 pour en vérifier le périmètre, les exceptions et les exclusions
- Transformer les contrôles complémentaires des entités utilisatrices en contrôles internes pris en charge
- Surveiller les fournisseurs et le risque de la chaîne d’approvisionnement logicielle entre deux revues
Public
Analystes et responsables du risque fournisseur et du TPRM, et personnel des achats ou de la sécurité qui évalue les fournisseurs.
Votre parcours vers CTTP
Votre tableau de bord suit chaque étape au regard de votre dossier, pour que vous sachiez toujours ce qui est fait et ce qu’il reste à faire.
- 1Suivre les cours obligatoires6 cours, 18 ALC. Chacun se termine par un livrable que vous conservez.
- TPR-201Construire un programme de gestion du risque lié aux tiers : en partant de zéro et à grande échelle4 ALC
- TPR-210Lire un rapport SOC 2 : opinion, périmètre, exceptions, CUEC et organisations sous-traitantes3 ALC
- TPR-215Gérer les CUEC : transformer les contrôles complémentaires des entités utilisatrices en obligations propres2 ALC
- TPR-220Questionnaires de diligence raisonnable des fournisseurs : SIG, CAIQ, questionnaires sur mesure et notation3 ALC
- TPR-240Surveillance continue des fournisseurs : veille sur les violations, expiration des attestations et recertification3 ALC
- CYB-201Chaîne d’approvisionnement logicielle : SBOM, VEX et surveillance des composants en pratique3 ALC
- 2Réussir l’évaluationUn examen sur scénario surveillé, plus une revue de rapport SOC et un registre CUEC notés.
- 3Adhérer au code de déontologieUne courte déclaration annuelle d’adhésion au code de déontologie ADTP.
Maintenir le titre à jour
Le titre est valable 3 ans. Vous le renouvelez par la formation continue et la déclaration annuelle d’adhésion à l’éthique, afin qu’il continue de dire quelque chose de vrai sur vous.
Tout le monde peut le vérifier
Votre titre dispose d’une page de vérification publique et d’une assertion Open Badges que vous pouvez ajouter à LinkedIn. Les employeurs et les clients peuvent le confirmer en quelques secondes.