Calculatrice interactive — la chaîne tiers, quatrième partie, cinquième partie : exposition en cascade (exercice 5), diligence préalable et effacement sécurisé : le coût attendu de sauter une étape du cycle (exercice 6)
Pour chaque activite, le tiers sous-traite une part de son montant a une quatrieme partie, qui sous-traite a son tour une part de ce montant a une cinquieme partie. La banque n'a de lien contractuel qu'avec le tiers direct, mais reste exposee a une defaillance a chacun des trois niveaux. La perte attendue a chaque niveau = probabilite d'incident x severite x montant expose a ce niveau.
| Activité | Hébergement cloud | Support informatique | Traitement données | Sécurité physique |
|---|---|---|---|---|
| Tiers | A | B | C | D |
| Montant confié (k€) | ||||
| % sous-traité au 4e | ||||
| % du 4e sous-traité au 5e |
La perte attendue et la probabilité cumulée sont calculées automatiquement pour l'activité dont l'exposition à la cinquième partie est la plus élevée en valeur absolue.
Cout attendu = probabilite d'incident x cout (amende + remediation) en cas de survenance. Le premier bloc (inspire de Capital One) compare une migration cloud avec et sans evaluation prealable approfondie des risques. Le second bloc (inspire de Morgan Stanley) compare un decommissionnement avec et sans effacement securise, puis, un premier incident etant survenu, une remediation de la procedure avec et sans correction.