Dans leur réponse à COVID-19, les organisations ont désormais pris l'habitude de faire travailler leur personnel à domicile et de maintenir leur activité habituelle dans la mesure du possible. Leur objectif est de protéger leur personnel, leurs clients et leurs ressources critiques. Mais comment la pandémie a-t-elle affecté la gestion des politiques ?
De nombreuses organisations commencent à faire le point sur les processus opérationnels et les services qui ont fait l'objet d'une transition en douceur et sur les difficultés rencontrées. Malgré les efforts de chacun, il y aura des leçons à tirer et à appliquer, en particulier dans un environnement post-pandémique où de nouvelles attentes et hypothèses peuvent prévaloir.
Pour aider les organisations à revoir leurs réponses initiales, Mitratech a récemment organisé un webinaire - Naviguer dans le chaos avec Michael Rasmussen - auquel ont participé le célèbre analyste industriel GRC20/20 et Henry Umney, directeur commercial chez Mitratech. Ils ont examiné la manière dont les organisations ont réagi à la pandémie, les leçons qui en ont été tirées et les meilleures pratiques qui pourraient être appliquées pour y remédier.
La gestion des politiques dans le cadre de la gouvernance
Michael et Henry sont tous deux d'accord pour dire que la gestion des politiques est un élément bien établi d'un cadre de gouvernance complet, qui aide les entreprises à gérer une multitude d'activités, de la gestion des risques à la sécurité informatique, en passant par la santé et la sécurité, les ressources humaines et bien d'autres choses encore. Toutefois, grâce à ses nombreuses conversations avec des praticiens du secteur, COVID-19 a mis en évidence plusieurs problèmes communs aux entreprises.
Le premier point qu'ils ont mis en évidence est que la pandémie a montré à quel point de nombreuses politiques d'entreprise sont interconnectées. Une modification de la politique des ressources humaines, autorisant le travail à domicile à long terme, peut, à son tour, avoir un impact sur la politique de sécurité informatique. Par exemple, si les employés sont obligés d'utiliser leur équipement informatique personnel pour leur travail, pendant une période prolongée, il peut y avoir des implications en matière de politique informatique si la sécurité informatique de leurs machines personnelles est inadéquate.
De même, une initiative de travail à domicile peut avoir des implications en matière de santé et de sécurité qui enfreignent cette politique, par exemple en ce qui concerne les sièges, l'utilisation d'ordinateurs portables, le câblage, etc.
La nécessité d'un portail politique pour l'entreprise post-COVID
Le deuxième thème exploré par Michael et Henry est la manière dont les politiques sont généralement formulées, mises en œuvre et gérées dans des silos distincts. L'absence de ce que Michael appelle "un cadre de gestion des politiques d'entreprise" crée actuellement des problèmes pour de nombreuses entreprises ; il n'y a souvent pas de "source de données en or" unique pour toutes les politiques. Certaines se trouvent sur un réseau de fichiers partagés, d'autres dans une application dédiée, d'autres encore sur SharePoint ou dans le nuage.
Dans des circonstances normales, cela peut rendre l'accès, la modification, la maintenance et l'attestation de ces politiques difficiles pour les utilisateurs, les gestionnaires et les auditeurs qui utilisent ces politiques. Pendant une pandémieLes politiques doivent-elles être évaluées, modifiées et approuvées rapidement et fréquemment ? Cette tâche devient beaucoup plus difficile.
Si l'on revient au statu quo, une fois que la directive COVID-19 aura été adoptée, la vérification (et l'audit) de la réapplication des normes antérieures prendra du temps, sera coûteuse et sujette à des risques dans un environnement de gestion politique non consolidé.
Une solution explorée au cours du webinaire : Comment un portail centralisé de politiques peut aider à consolider et à intégrer la gestion des politiques dans toute l'entreprise. Ce portail peut fournir un cadre intuitif, adaptable, accessible et vérifiable qui permet à une organisation de créer, d'adapter et de faire évoluer ses politiques en réponse aux changements planifiés ou soudains de l'entreprise. Tout en continuant à maintenir les normes de gestion des risques et de gouvernance d'entreprise qui sont au cœur de la valeur de la gestion des politiques.
Pour visionner l'intégralité du webinaire avec Michael Rasmussen et Henry Umney, cliquez ici ! Pour en savoir plus sur la solution d'automatisation de la gestion des polices de Mitratech, utilisez le lien ci-dessous.
Découvrir PolicyHub
C'est la solution de gestion des politiques facile à utiliser qui vous permet de renforcer la conformité.
