C'est la saison d'une meilleure cyberhygiène : naviguer dans la gestion des risques informatiques en 2024

Les réglementations en matière de cybersécurité et de gestion des risques informatiques continuent de se développer dans le monde entier

La plupart des régions ont mis en place des lois sur la protection de la vie privée et la sécurité (telles que les lois de l'UE sur la protection de la vie privée et la sécurité). GDPRou au Royaume-Uni DPApour n'en citer que quelques-uns) dans le but d'élaborer des réglementations en matière de cybersécurité. Avec l'augmentation du nomadisme numérique au sein de la main-d'œuvre et la dépendance à l'égard de tiers à mesure que de nouvelles exigences réglementaires émergent, la maîtrise de ces changements - dans chaque région où vous opérez avec un certain nombre d'employés - nécessitera une stratégie efficace et complète de gestion des risques informatiques.

Prenons l'exemple de la Securities and Exchange Commission (SEC) des États-Unis. Consciente de la menace croissante que représentent les cyberincidents, la SEC a introduit une règle révolutionnaire en matière de divulgation d'informations sur les cybermenaces en 2023. En vertu de cette règle, les entreprises publiques opérant aux États-Unis sont désormais tenues de signaler les incidents importants dans les quatre jours ouvrables suivant leur découverte. En outre, des informations annuelles sont requises pour faire la lumière sur la gestion, la stratégie et la gouvernance des risques liés à la cybersécurité.

Les règles proposées par la SEC approfondissent des aspects spécifiques, en soulignant l'importance de la divulgation des incidents importants, des mises à jour périodiques sur les événements précédemment signalés et des subtilités des politiques et procédures d'un déclarant pour identifier et gérer les risques liés à la cybersécurité. En outre, les règles proposées mettent en lumière la supervision du conseil d'administration, le rôle de la direction dans l'évaluation et la gestion des risques de cybersécurité et le rapport annuel sur l'expertise du conseil d'administration en matière de cybersécurité.

Et n'oubliez pas : les entreprises d'aujourd'hui peuvent être passées de salles de serveurs sur site à des tiers, des fournisseurs de services en nuage, etc, mais l'externalisation des services ne permet pas d'externaliser le risque. Au fur et à mesure que votre réseau se développe, vous devez veiller à ce que vos les vendeurs, partenaires et autres tiers respectent vos politiques et procédures internes - une tâche qui devient de plus en plus difficile dans le cyberenvironnement actuel.

Élaborer un cadre solide de gestion des risques informatiques

Dans cet environnement réglementaire dynamique, les organisations doivent relever de manière proactive les défis de la cybersécurité en élaborant un plan d'action solide. Cadre de gestion des risques informatiques. Il s'agit non seulement de se conformer à des réglementations spécifiques (telles que la règle de divulgation des informations informatiques de la SEC), mais aussi de disposer des ressources nécessaires pour prouver cette conformité et répondre à toutes les questions des parties prenantes concernant votre programme de gestion des risques informatiques.

Un outil efficace Stratégie de gestion des risques informatiques implique une surveillance continue, des politiques et procédures actualisées et une visibilité globale. En adoptant une attitude proactive, les organisations peuvent naviguer dans le paysage réglementaire en constante évolution, protéger leurs actifs et renforcer leur résilience face aux tactiques changeantes des cybercriminels.

Votre conseil d'administration est sur le point de s'impliquer plus que jamais dans la compréhension et la supervision de votre technologie de gestion des risques informatiques - et il va commencer à poser plus de questions. Munissez-vous des connaissances et des outils nécessaires pour répondre en toute confiance aux questions de vos parties prenantes et gardez une longueur d'avance dans le domaine en constante évolution de la surveillance des risques informatiques grâce à notre dernière édition de livre électronique.

Autres blogs à lire

• Shadow IT, phishing, logiciels malveillants, oh mon Dieu ! Les risques qui hantent secrètement votre organisation
• Aligner votre programme de gestion des cyber-risques sur les résultats de votre entreprise
• La solution miracle pour une bonne gestion des cyberrisques