Évaluation complète de connaître votre tiers (KY3P)

  • Article

À propos des évaluations KY3P

KY3P L’évaluation complète (anciennement l’évaluation complète TruSight), par S&P Global Market Intelligence, est un produit de conformité offert par une société tierce d’évaluation des risques dont les racines proviennent d’un consortium de sociétés de services financiers de premier plan. Leur objectif était d’exploiter leurs compétences financières collectives et de combiner leurs pratiques recommandées dans une méthodologie d’évaluation cohérente qui rehausse les normes et simplifie le processus de gestion des relations tierces et des risques associés.

En janvier 2023, TruSight a été acquis par S&P Global. Cette acquisition permet de combiner l’expertise existante de TruSight en matière de conformité et d’évaluation des risques avec un portefeuille de gestion des risques établi. Pour plus d’informations, consultez S&P Global améliore les fonctionnalités de gestion des risques KY3P avec l’acquisition de TruSight Solutions LLC.

Évaluations Microsoft et KY3P

Ky3P Assessments est né de TruSight Solutions, un utilitaire industriel innovant construit par un consortium de sociétés de services financiers de premier plan.

Le questionnaire des meilleures pratiques des évaluations KY3P comprend plus de 200 contrôles répartis dans 27 domaines. Ky3P Assessments évalue Microsoft Cloud chaque année depuis 2018.

Une évaluation rigoureuse et complète de Microsoft 365, Microsoft Azure, Microsoft Dynamics 365 et Microsoft Power Platform a été effectuée pour valider la conception et l’implémentation des contrôles conformément aux exigences de BPQ. Les procédures de validation complètes comprenaient des enquêtes structurées, des inspections de stratégies et de procédures, des révisions avec preuves à l'appui et des observations sur le contrôle dynamique sur site.

Microsoft subit des examens annuels pour s’assurer que l’évaluation reste à jour et reflète les nouvelles exigences réglementaires et les mises à jour technologiques dans les services Microsoft. Le dernier rapport a été publié en janvier 2023.

À la suite de cette évaluation rigoureuse, les clients des services financiers ont désormais accès à la demande à une évaluation de haute qualité des services cloud Microsoft basée sur une méthodologie standardisée et soutenue par le secteur sans avoir à dépenser les ressources considérables dont ils auraient besoin pour la mener eux-mêmes.

Plateformes et services du cloud computing de Microsoft dans le champ d’application

Audits, rapports et certificats

Pour acheter le rapport d’évaluation complète de Microsoft Cloud , contactez ky3P Sales. KY3P met à jour son évaluation annuelle de nos services cloud pour garantir l’alignement avec les dernières exigences réglementaires et avancées de la technologie Microsoft.

Modalités de mise en œuvre

Questions fréquentes (FAQ)

Quels sont les avantages de s’appuyer sur l’évaluation KY3P des services cloud d’entreprise Microsoft ?

  • Réallocation des coûts : le rapport d’évaluations KY3P élimine la nécessité pour les institutions financières d’effectuer leurs propres évaluations coûteuses et fastidieuses, ce qui leur permet de concentrer leurs ressources sur la gestion, plutôt que sur l’évaluation des risques.
  • Amélioration de la qualité : la méthodologie KY3P a établi un ensemble cohérent de normes, ce qui améliore la qualité et la précision des informations disponibles auprès de tiers.

Ressources