Il y a deux types d’entreprises : celles qui ont été la cible d’une faille de sécurité et dont les données ont été compromises… et celles qui ne savent pas qu’elles ont été victimes d’une telle fuite.
Dans ce dernier cas, la fuite de données peut durer jusqu’à 9 mois avant d’être découverte, et colmatée, indique Mark Evans, directeur des ventes chez ActiveNav, une société américaine spécialisée dans la protection de données.
« Le coût d’un incident où les données sont compromises est jusqu’à 10 fois supérieur au coût de sa prévention », ajoute pour sa part John Salloum, associé chez Osler dans le groupe Respect de la vie privée et gestion de l’information.
Tous les deux menaient un séminaire sur les violations de données et la gouvernance de l’information lors du tout dernier colloque de l’Association canadienne des conseillers juridiques d’entreprise (ACCJE), auquel Droit-Inc a assisté en mai dernier.
« Savez-vous si votre entreprise s’est dotée d’un protocole à suivre lorsque la sécurité des données est compromise? Et, surtout, est-ce que ce protocole est à jour ? », demande John Salloum, selon qui beaucoup trop de départements juridiques d’entreprise n’ont pas de politique de gouvernance claire quant à la gestion des données.
Les ingrédients de la gestion du risque
La gestion des risques que posent l’absence de sécurité quant à la production, à l’utilisation et à la gestion des données nécessite de se doter d’une vue d’ensemble de la situation, expose Mark Evans.
« Cela exige un cadre opérationnel. Ce cadre s’articule autour de quatre grands axes, qui constitueront les piliers sur lesquels une politique de gestion du risque s’appuiera. »
La structure : C’est l’organigramme des personnes et des départements de gestion des données. Qui est responsable de quoi, à quel moment, et dans quelles situations?
L’idée est de cartographier les différentes parties impliquées et d’identifier les besoins et les manques dans l’organisation pour implanter la gestion du risque.
La stratégie : planifier une stratégie, qui permet de savoir où l’on en est et de déterminer ce qui manque pour se doter d’un une politique de gestion des données et d’un protocole de gestion des incidents.
L’inventaire des connaissances : faire le point sur les connaissances techniques et opérationnelles de chacune des parties impliquées dans la gestion du risque est également essentielle : trop souvent, une entreprise intègre une nouvelle technologie sans vraiment savoir les compétences pour en tirer profit, ce qui mine la gestion du risque.
« On veut que les gens sachent comment utiliser l’information et les outils nécessaires pour la générer de la bonne façon, afin de gérer le risque en amont », poursuit John Salloum.
Les outils : bien connaître le système par lequel les données sont générées et s’accumulent : les outils de gestion de la preuve électronique, les suites bureautiques, les bases de données, l’infonuagique, il faut que tout le monde dans la chaîne sache comment les utiliser.
Les processus à mettre en place
Inventaire des données : détailler d’où elles proviennent et où elles vont, comment elles sont conservées, etc. Dans la cacophonie des nombreuses exigences réglementaires qui s’appliquent, et varient selon le type de données colligées, se doter d’une cartographie claire et détaillée des intrants et des extrants de toutes les données utilisées par l’entreprise est crucial.
Processus de destruction des données : il faut également savoir quand et comment se débarrasser des données. « Accumuler des données est très facile mais cette accumulation augmente le risque que des données soient volées ou égarées », selon John Salloum.
Suivi et révision : En outre, la révision et le suivi des mises à jour des outils et des systèmes de protection est évidemment une procédure primordiale dans la gestion du risque.
Révision continue : Ces processus doivent également être revus en continu afin de les adapter aux nouvelles situations et aux risques émergents.
Se préparer à un incident
« Déployer une stratégie pour gérer un incident ne doit pas se faire dans le feu de l’action », affirme John Salloum.
Qui? Les communications, les TI, le juridique, et la direction doivent participer à une équipe d’intervention, d’autant qu’il est possible la fuite de données force l’entreprise à prendre une décision d’affaires.
Quoi? Avoir une bonne compréhension des données affectées ne suffit pas. Il faut un plan d’action. Comment gère-t-on le problème? Qui informera les clients, et avec quelles informations? D’où viennent les décisions finales? Voilà le genre de détails qu’il faut connaître en amont d’une urgence.
Un plan de communication interne et externe est bien sûr nécessaire.
Comment? Mais il faut également faire des simulations de situation. Comment gérer un client vraiment mécontent? Que faire si un gestionnaire commence à microgérer tout le monde? C’est le genre de scénario qu’il faut pouvoir anticiper, car tout peut arriver : un vol de données par un employé ne se gère pas de la même façon qu’une cyberattaque.
Préparation : Par ailleurs, faire des simulations d’incidents et des exercices de préparation permet d’identifier les lacunes.
Réagir à la catastrophe
La catastrophe survient? La première chose à faire est d’endiguer la fuite et de colmater la brèche. Il faut arrêter les dégâts d’abord et avant tout.
C’est ensuite qu’on doit évaluer les risques—et les dommages—qui peuvent découler de l’incident. A-t-on volé des information financières ou les données personnelles des clients? « Savoir d’emblée de quoi il retourne va conditionner les actions subséquentes », explique John Salloum.
Il faudra ensuite informer les interlocuteurs de l’entreprise : les autorités réglementaires, les clients, les fournisseurs… et pour faire cela, il faut pouvoir expliquer ce qui s’est passé, ce qui a été fait pour contenir la situation, et ce que les parties affectées peuvent faire de leur côté pour mitiger le risque posé par la fuite de données.
Enfin, les suites d’une alerte à la fuite de données doivent donner lieu à un retour sur l’événement : qu’est-ce qui a fait défaut? Y a-t-il eu des lacunes dans l'intervention ou la préparation?
Et enfin, quelles mesures doivent être prises pour l’avenir?
Conseillers_Juridiques | Mardi le 21 Juin 2022
Derniers articles
- Toute la sécurité routière… en temps réel !
- En piste pour la grande finale du concours Goldwater, Dubé!
- Trudeau et la dérogation, une modification de la Constitution par et pour les juges
- Décès d’un avocat passionné d’immobilier
- Une avocate rejoint ce cabinet en droit familial
- Un cabinet lance un nouveau groupe de pratique
- Une avocate primée
- Des nouvelles de vos facultés !
- Les étudiants en droit, champions des abus d’alcool
- Affaire Paletta : Une question qui vaut au moins 37 millions de dollars
Hécatombe dans vos données : savez-vous quoi faire?
Par : Jean-François Parent | Le : 2022-06-21 14h15
|
Pour lire sur le même sujet
Comment couler sa carrière avec le télétravail |
Les incontournables d’un service juridique |
Facturation : éviter les surprises |
Suivez-nous | Recevoir notre newsletter |
![]() ![]() |
Publicité
Commanditaire
Commanditaire
Publicité
Liens privilégiés-Nos partenaires
À louer dans le Vieux Montréal, bureau flexible, virtuel et salle de conférence pour avocats et notaires. Venez rejoindre une communauté grandissante de partenaires juridiques et légaux. Pour toute l’information : Mr Nguyen (438 408 1144). https://www.rezomont.com/
Bureaux à louer au centre-ville de Montréal (Sainte-Catherine Ouest, entre Mackay et Bishop). Facile d’accès. Métro Guy-Concordia. Atmosphère conviviale. Veuillez contacter Me Claude Benabou au 514-941-8007.
À louer, bureaux de professionnels, virtuel et salle de conférence pour avocats, notaires ou autres professionnels pour se joindre à une petite équipe dynamique de travailleurs autonomes professionnels. Rénové à neuf. Pour toute l’information cliquer : 3136 Boul. Hochelaga à louer Québec Pour toute l’information : Me Nathalie Gagnon au 418-570-4051.
Uman recrutement
Trouvez les meilleurs talents juridiques
https://umanrecrutement.com
Secrétaire-inc
1er site d'emplois administratifs au Québec
https://www.secretaire-inc.com/
Bureaux à louer au centre-ville de Montréal (Sainte-Catherine Ouest, entre Mackay et Bishop). Facile d’accès. Métro Guy-Concordia. Atmosphère conviviale. Veuillez contacter Me Claude Benabou au 514-941-8007.
À louer, bureaux de professionnels, virtuel et salle de conférence pour avocats, notaires ou autres professionnels pour se joindre à une petite équipe dynamique de travailleurs autonomes professionnels. Rénové à neuf. Pour toute l’information cliquer : 3136 Boul. Hochelaga à louer Québec Pour toute l’information : Me Nathalie Gagnon au 418-570-4051.
Uman recrutement
Trouvez les meilleurs talents juridiques
https://umanrecrutement.com
Secrétaire-inc
1er site d'emplois administratifs au Québec
https://www.secretaire-inc.com/
Offres d'emplois en vedette
Offres d'emploi en vedette
Mardi le 31 Janvier 2023
Conseiller.ère - Petites créances | Anjou / Montréal / Québec / Saint-Hyacinthe
Conseiller.ère - Petites créances | Anjou / Montréal / Québec / Saint-Hyacinthe
Mardi le 31 Janvier 2023
Analyste en Indemnisation - Cautionnement | Montréal
Analyste en Indemnisation - Cautionnement | Montréal
Mardi le 31 Janvier 2023
Avocat.e - Droit de l'immigration | Québec
Avocat.e - Droit de l'immigration | Québec
Mardi le 31 Janvier 2023
Avocat.e en droit criminel | Québec
Avocat.e en droit criminel | Québec
Mardi le 31 Janvier 2023
Notaire (salarié.e ou associé.e) | Télétravail
Notaire (salarié.e ou associé.e) | Télétravail
Lundi le 30 Janvier 2023
Avocat.e – Droit de l’emploi et du travail (2 ans et plus) | Québec
Avocat.e – Droit de l’emploi et du travail (2 ans et plus) | Québec
Lundi le 30 Janvier 2023
Technicien.ne juridique | Montréal
Technicien.ne juridique | Montréal
Mercredi le 25 Janvier 2023
Conseiller.ère juridique et procureur.e | Québec
Conseiller.ère juridique et procureur.e | Québec
Mercredi le 25 Janvier 2023
Stagiaire | Montréal
Stagiaire | Montréal
Mercredi le 25 Janvier 2023
Avocat.e | Sainte-Marie et télétravail
Avocat.e | Sainte-Marie et télétravail
Mercredi le 25 Janvier 2023
Avocat.e | Chicoutimi
Avocat.e | Chicoutimi
Mardi le 24 Janvier 2023
Conseiller.ère juridique, conformité et gouvernance – Montréal | Montréal
Conseiller.ère juridique, conformité et gouvernance – Montréal | Montréal
Mardi le 24 Janvier 2023
Avocat.e junior spécialisé.e en baux commerciaux - Montréal | Montréal
Avocat.e junior spécialisé.e en baux commerciaux - Montréal | Montréal
Vendredi le 20 Janvier 2023
Superviseur.se du Centre de formation professionnelle | Québec / Sherbrooke / Gatineau
Superviseur.se du Centre de formation professionnelle | Québec / Sherbrooke / Gatineau
Jeudi le 17 Novembre 2022
Parajuriste en droit corporatif | Montréal
Parajuriste en droit corporatif | Montréal
Jeudi le 24 Novembre 2022
Avocat.e - 35h/semaine | Montréal
Avocat.e - 35h/semaine | Montréal
Jeudi le 19 Janvier 2023
Avocat.e médiateur.trice et enquêteur.trice | Montréal
Avocat.e médiateur.trice et enquêteur.trice | Montréal
Lundi le 16 Janvier 2023
Avocat.e plaideur.se - Droit du travail | Montréal
Avocat.e plaideur.se - Droit du travail | Montréal
Mercredi le 18 Janvier 2023
Intervenante sociojuridique | Kirkland
Intervenante sociojuridique | Kirkland
Mercredi le 4 Janvier 2023
Avocat.e Fiscaliste | Terrebonne
Avocat.e Fiscaliste | Terrebonne
Mardi le 17 Janvier 2023
Avocat.e (Gestionnaire), Relations de travail - Montréal | Montréal
Avocat.e (Gestionnaire), Relations de travail - Montréal | Montréal
Lundi le 16 Janvier 2023
Adjoint.e juridique en litige | Montréal
Adjoint.e juridique en litige | Montréal
Mercredi le 11 Janvier 2023
Avocat.e | St-Lambert
Avocat.e | St-Lambert
Jeudi le 12 Janvier 2023
Spécialiste en Soumissions et Contrats | Saint-Eustache
Spécialiste en Soumissions et Contrats | Saint-Eustache
Mardi le 15 Novembre 2022
Préposé.e à la réception des jugements (18 mois) | Montréal
Préposé.e à la réception des jugements (18 mois) | Montréal
Lundi le 9 Janvier 2023
Avocat.e - 4 ans et + | Montréal
Avocat.e - 4 ans et + | Montréal
Dimanche le 8 Janvier 2023
Stagiaire du barreau | Montréal
Stagiaire du barreau | Montréal
Lundi le 19 Décembre 2022
Directeur.rice - Service des affaires juridiques | Gatineau
Directeur.rice - Service des affaires juridiques | Gatineau
Vendredi le 6 Janvier 2023
Associé.e ou avocat.e-conseil en protection de la vie privée et des données // Privacy & Data Protection Partner / Counsel | Montréal
Associé.e ou avocat.e-conseil en protection de la vie privée et des données // Privacy & Data Protection Partner / Counsel | Montréal
Vendredi le 6 Janvier 2023
Sociétaire en protection de la vie privée et des données (3 à 6 années d’expérience) / Privacy & Data Protection Associate (3 to 6 years experience) | Montréal
Sociétaire en protection de la vie privée et des données (3 à 6 années d’expérience) / Privacy & Data Protection Associate (3 to 6 years experience) | Montréal
Vendredi le 6 Janvier 2023
Avocat.e / Notaire en droit corporatif, commercial et bancaire | Sherbrooke
Avocat.e / Notaire en droit corporatif, commercial et bancaire | Sherbrooke
Jeudi le 5 Janvier 2023
Avocat.e en droit de la santé (5 ans +) | Montréal
Avocat.e en droit de la santé (5 ans +) | Montréal
Jeudi le 5 Janvier 2023
Avocat.e (Laval) | Laval
Avocat.e (Laval) | Laval
Jeudi le 1 Décembre 2022
Avocat.e en litige | Québec
Avocat.e en litige | Québec
Mercredi le 4 Janvier 2023
Technicien.ne juridique – droit de la franchise | St-Laurent
Technicien.ne juridique – droit de la franchise | St-Laurent
Mercredi le 4 Janvier 2023
Adjoint.e juridique en fiscalité - Bilingue – Hybride | Montréal
Adjoint.e juridique en fiscalité - Bilingue – Hybride | Montréal
Jeudi le 29 Décembre 2022
Avocat.e – Protection des renseignements personnels | Montréal
Avocat.e – Protection des renseignements personnels | Montréal
Jeudi le 29 Décembre 2022
Avocat.e en litige (civil et commercial) | Saint-Hyacinthe
Avocat.e en litige (civil et commercial) | Saint-Hyacinthe
Jeudi le 29 Décembre 2022
Avocat.e sénior en litige (civil, commercial et construction) | Québec
Avocat.e sénior en litige (civil, commercial et construction) | Québec
Jeudi le 29 Décembre 2022
Avocat.e en financement | Brossard, Sherbrooke ou Saint-Hyacinthe
Avocat.e en financement | Brossard, Sherbrooke ou Saint-Hyacinthe
Jeudi le 29 Décembre 2022
Avocat.e en droit de la famille | Québec
Avocat.e en droit de la famille | Québec
Jeudi le 29 Décembre 2022
Avocat.e en droit des affaires/TI-Technologies et intelligence artificielle | Brossard, Laval, Montréal, Québec, Saint-Hyacinthe ou Sherbrooke
Avocat.e en droit des affaires/TI-Technologies et intelligence artificielle | Brossard, Laval, Montréal, Québec, Saint-Hyacinthe ou Sherbrooke
Jeudi le 22 Décembre 2022
Avocat.e - analyste | Montréal
Avocat.e - analyste | Montréal
Mercredi le 21 Décembre 2022
Avocat.e en droit du louage résidentiel | Montréal
Avocat.e en droit du louage résidentiel | Montréal
Mardi le 20 Décembre 2022
Avocat.e II | Réglementation économique de l'énergie | Montréal
Avocat.e II | Réglementation économique de l'énergie | Montréal
Lundi le 19 Décembre 2022
Legal Counsel - Corporate (M & A) and Commercial | Montreal - Remote
Legal Counsel - Corporate (M & A) and Commercial | Montreal - Remote
Jeudi le 15 Décembre 2022
Notaire | Montréal
Notaire | Montréal
Mardi le 13 Décembre 2022
Avocat.e, santé et sécurité au travail | Québec
Avocat.e, santé et sécurité au travail | Québec
Lundi le 12 Décembre 2022
Sociétaire en fiscalité (4 à 6 ans) | Montréal
Sociétaire en fiscalité (4 à 6 ans) | Montréal
Lundi le 12 Décembre 2022
Sociétaire en fiscalité (1 à 3 ans) | Montréal
Sociétaire en fiscalité (1 à 3 ans) | Montréal
Vendredi le 9 Décembre 2022
Adjoint.e juridique en litige - Hybride - Montréal | Montréal
Adjoint.e juridique en litige - Hybride - Montréal | Montréal
Jeudi le 8 Décembre 2022
R132704 - Accounting Services Representative | Toronto
R132704 - Accounting Services Representative | Toronto
Jeudi le 8 Décembre 2022
REQ – 132218 Conseiller.ère juridique – principal.e, bilingue en couverture | Montréal / Québec / Ottawa / Toronto / Calgary / Vancouver / Anjou / St-Hyacinthe
REQ – 132218 Conseiller.ère juridique – principal.e, bilingue en couverture | Montréal / Québec / Ottawa / Toronto / Calgary / Vancouver / Anjou / St-Hyacinthe
Jeudi le 8 Décembre 2022
Avocat.e en droit municipal | Montréal
Avocat.e en droit municipal | Montréal
Vendredi le 21 Octobre 2022
Avocat.e - Droit familial | Westmount
Avocat.e - Droit familial | Westmount
Mercredi le 7 Décembre 2022
Parajuriste en transactionnel et financement – 3 à 5 ans d’expérience (Québec) | Québec
Parajuriste en transactionnel et financement – 3 à 5 ans d’expérience (Québec) | Québec
Lundi le 5 Décembre 2022
Avocat.e en droit du travail et de l’emploi – 5 à 7 ans de pratique (Montréal) | Montréal
Avocat.e en droit du travail et de l’emploi – 5 à 7 ans de pratique (Montréal) | Montréal
Mardi le 6 Décembre 2022
Avocat.e de litige recherché.e – 1 à 5 ans d’expérience | Montréal
Avocat.e de litige recherché.e – 1 à 5 ans d’expérience | Montréal
Mardi le 6 Décembre 2022
Conseiller.ère juridique | Boucherville / Saint-Georges
Conseiller.ère juridique | Boucherville / Saint-Georges
Lundi le 5 Décembre 2022
Avocat.e en litige civil et commercial / Civil and commercial litigation lawyer | Laval
Avocat.e en litige civil et commercial / Civil and commercial litigation lawyer | Laval
Mardi le 22 Novembre 2022
Avocat.e / Notaire en droit des affaires | Québec
Avocat.e / Notaire en droit des affaires | Québec
Vendredi le 2 Décembre 2022
Conseiller.ère Juridique - Droit du travail / Legal Counsel – Employment Law Group | Montréal - Toronto - Hybride
Conseiller.ère Juridique - Droit du travail / Legal Counsel – Employment Law Group | Montréal - Toronto - Hybride
Mercredi le 30 Novembre 2022
Avocat.e en valeurs mobilières et droit corporatif | Laval ou Montréal
Avocat.e en valeurs mobilières et droit corporatif | Laval ou Montréal
Derniers commentaires