En el sector jurídico, la protección de los expedientes "en reposo" y "en traslado" es uno de los objetivos de control más importantes. Los expedientes relativos a las pruebas aportadas por los clientes, las firmas, las pruebas y los expedientes judiciales deben mantener una cadena de custodia intachable para poder presentarse ante los tribunales. Por eso, cuando las empresas contratan a terceros para gestionar, alojar, procesar o almacenar archivos jurídicos, todas las partes deben cumplir unas normas que obligan a realizar controles de seguridad como la gestión del acceso y la gestión de la transferencia de datos.
No es de extrañar que los bufetes de abogados sean objetivos frecuentes de los ciberdelincuentes, teniendo en cuenta la cantidad de datos confidenciales que manejan de sus clientes. Recientemente, Jones Day y Goodwin Procter se convirtieron en las últimas víctimas al sufrir un ataque después de que Accellion, un proveedor que las empresas utilizan para la transferencia de archivos, informara de que había sido pirateado.
Cómo las redes de inteligencia de riesgos de proveedores pueden ayudar a los bufetes de abogados a mejorar la ciberhigiene
No se puede proteger al cliente y a la empresa simplemente recopilando respuestas estáticas al cuestionario de seguridad o realizando un informe puntual de inteligencia sobre amenazas a un proveedor, aunque son pasos esenciales que hay que dar. El análisis de riesgos debe ser más dinámico. Por este motivo, los bufetes de abogados suelen optar por convertirse en miembros de redes para intercambiar información sobre el control de seguridad de los proveedores y compartir vulnerabilidades entre sí, con el fin de proteger a la comunidad jurídica en su conjunto. Ser miembro de una red mejora la postura de seguridad de los participantes y convierte la gestión de riesgos de terceros en un deporte de equipo.
Mejore la diligencia debida a terceros en su empresa en tres pasos
Las redes añaden un enorme valor de gestión de riesgos para los bufetes de abogados. Compare sus prácticas actuales con estas tres recomendaciones para asegurarse de que su bufete lleva a cabo la diligencia debida con sus terceros.
1. Implantar la preselección de proveedores
La preselección de proveedores proporciona visibilidad sobre prácticas de seguridad poco estrictas que podrían predecir problemas futuros. Las redes de riesgo de terceros facilitan la preselección y simplifican las comparaciones de proveedores al mantener bibliotecas de perfiles de riesgo completados. Estos perfiles de riesgo suelen ser cumplimentados por los proveedores mediante un cuestionario estándar y aceptado por el sector (lo que facilita las comparaciones entre proveedores) y, a continuación, se validan utilizando puntuaciones de riesgo de ciberseguridad en tiempo real para capturar actualizaciones importantes in situ. A continuación, los perfiles de riesgo se comparten en beneficio de la comunidad.
2. Descargue las evaluaciones en manos de expertos
Lo más probable es que su empresa no disponga de los recursos o la experiencia necesarios para incorporar, gestionar y evaluar a todos sus terceros. Su equipo puede ahorrar tiempo y dinero dejando que los expertos en gestión de riesgos se encarguen de todo, desde la realización de evaluaciones, la recopilación de la diligencia debida y el seguimiento de los proveedores, hasta la revisión de las respuestas y las pruebas para comprobar su exactitud y pertinencia. De este modo, la carga administrativa se traslada a otros, lo que permite a su equipo centrarse en la valiosa labor de gestión y corrección de riesgos.
3. Automatizar la elaboración de informes y mapas de cumplimiento
Más del 50% de las organizaciones confían en hojas de cálculo para gestionar a sus proveedores, y si usted está tratando de informar y gestionar los riesgos de los proveedores o el cumplimiento utilizando una hoja de cálculo, entiende lo doloroso que puede ser. Las redes de riesgos de proveedores permiten asignar automáticamente las respuestas de evaluación de riesgos a los requisitos normativos y sectoriales específicos, lo que le permite verificar rápidamente el cumplimiento o justificar los esfuerzos de corrección.
Próximos pasos
Puede unirse a la comunidad de gestión de riesgos jurídicos para reducir los riesgos de terceros haciéndose miembro de la red de proveedores jurídicos de Prevalent. Para obtener más información sobre cómo Prevalent puede ayudar a su bufete de abogados a mejorar sus prácticas de diligencia debida de proveedores, consulte nuestro seminario web a petición, Los 5 principales riesgos de terceros para los bufetes de abogados y qué hacer al respecto, o póngase en contacto con nosotros hoy mismo para una sesión de estrategia.
Nota de la Redacción: Este artículo se publicó originalmente en Prevalent.net. En octubre de 2024, Mitratech adquirió la empresa de gestión de riesgos de terceros basada en IA, Prevalent. El contenido se ha actualizado desde entonces para incluir información alineada con nuestras ofertas de productos, cambios normativos y cumplimiento.
