Il y a deux types d’entreprises : celles qui ont été la cible d’une faille de sécurité et dont les données ont été compromises… et celles qui ne savent pas qu’elles ont été victimes d’une telle fuite.
Dans ce dernier cas, la fuite de données peut durer jusqu’à 9 mois avant d’être découverte, et colmatée, indique Mark Evans, directeur des ventes chez ActiveNav, une société américaine spécialisée dans la protection de données.
« Le coût d’un incident où les données sont compromises est jusqu’à 10 fois supérieur au coût de sa prévention », ajoute pour sa part John Salloum, associé chez Osler dans le groupe Respect de la vie privée et gestion de l’information.
Tous les deux menaient un séminaire sur les violations de données et la gouvernance de l’information lors du tout dernier colloque de l’Association canadienne des conseillers juridiques d’entreprise (ACCJE), auquel Droit-Inc a assisté en mai dernier.
« Savez-vous si votre entreprise s’est dotée d’un protocole à suivre lorsque la sécurité des données est compromise? Et, surtout, est-ce que ce protocole est à jour ? », demande John Salloum, selon qui beaucoup trop de départements juridiques d’entreprise n’ont pas de politique de gouvernance claire quant à la gestion des données.
Les ingrédients de la gestion du risque
La gestion des risques que posent l’absence de sécurité quant à la production, à l’utilisation et à la gestion des données nécessite de se doter d’une vue d’ensemble de la situation, expose Mark Evans.
« Cela exige un cadre opérationnel. Ce cadre s’articule autour de quatre grands axes, qui constitueront les piliers sur lesquels une politique de gestion du risque s’appuiera. »
La structure : C’est l’organigramme des personnes et des départements de gestion des données. Qui est responsable de quoi, à quel moment, et dans quelles situations?
L’idée est de cartographier les différentes parties impliquées et d’identifier les besoins et les manques dans l’organisation pour implanter la gestion du risque.
La stratégie : planifier une stratégie, qui permet de savoir où l’on en est et de déterminer ce qui manque pour se doter d’un une politique de gestion des données et d’un protocole de gestion des incidents.
L’inventaire des connaissances : faire le point sur les connaissances techniques et opérationnelles de chacune des parties impliquées dans la gestion du risque est également essentielle : trop souvent, une entreprise intègre une nouvelle technologie sans vraiment savoir les compétences pour en tirer profit, ce qui mine la gestion du risque.
« On veut que les gens sachent comment utiliser l’information et les outils nécessaires pour la générer de la bonne façon, afin de gérer le risque en amont », poursuit John Salloum.
Les outils : bien connaître le système par lequel les données sont générées et s’accumulent : les outils de gestion de la preuve électronique, les suites bureautiques, les bases de données, l’infonuagique, il faut que tout le monde dans la chaîne sache comment les utiliser.
Les processus à mettre en place
Inventaire des données : détailler d’où elles proviennent et où elles vont, comment elles sont conservées, etc. Dans la cacophonie des nombreuses exigences réglementaires qui s’appliquent, et varient selon le type de données colligées, se doter d’une cartographie claire et détaillée des intrants et des extrants de toutes les données utilisées par l’entreprise est crucial.
Processus de destruction des données : il faut également savoir quand et comment se débarrasser des données. « Accumuler des données est très facile mais cette accumulation augmente le risque que des données soient volées ou égarées », selon John Salloum.
Suivi et révision : En outre, la révision et le suivi des mises à jour des outils et des systèmes de protection est évidemment une procédure primordiale dans la gestion du risque.
Révision continue : Ces processus doivent également être revus en continu afin de les adapter aux nouvelles situations et aux risques émergents.
Se préparer à un incident
« Déployer une stratégie pour gérer un incident ne doit pas se faire dans le feu de l’action », affirme John Salloum.
Qui? Les communications, les TI, le juridique, et la direction doivent participer à une équipe d’intervention, d’autant qu’il est possible la fuite de données force l’entreprise à prendre une décision d’affaires.
Quoi? Avoir une bonne compréhension des données affectées ne suffit pas. Il faut un plan d’action. Comment gère-t-on le problème? Qui informera les clients, et avec quelles informations? D’où viennent les décisions finales? Voilà le genre de détails qu’il faut connaître en amont d’une urgence.
Un plan de communication interne et externe est bien sûr nécessaire.
Comment? Mais il faut également faire des simulations de situation. Comment gérer un client vraiment mécontent? Que faire si un gestionnaire commence à microgérer tout le monde? C’est le genre de scénario qu’il faut pouvoir anticiper, car tout peut arriver : un vol de données par un employé ne se gère pas de la même façon qu’une cyberattaque.
Préparation : Par ailleurs, faire des simulations d’incidents et des exercices de préparation permet d’identifier les lacunes.
Réagir à la catastrophe
La catastrophe survient? La première chose à faire est d’endiguer la fuite et de colmater la brèche. Il faut arrêter les dégâts d’abord et avant tout.
C’est ensuite qu’on doit évaluer les risques—et les dommages—qui peuvent découler de l’incident. A-t-on volé des information financières ou les données personnelles des clients? « Savoir d’emblée de quoi il retourne va conditionner les actions subséquentes », explique John Salloum.
Il faudra ensuite informer les interlocuteurs de l’entreprise : les autorités réglementaires, les clients, les fournisseurs… et pour faire cela, il faut pouvoir expliquer ce qui s’est passé, ce qui a été fait pour contenir la situation, et ce que les parties affectées peuvent faire de leur côté pour mitiger le risque posé par la fuite de données.
Enfin, les suites d’une alerte à la fuite de données doivent donner lieu à un retour sur l’événement : qu’est-ce qui a fait défaut? Y a-t-il eu des lacunes dans l'intervention ou la préparation?
Et enfin, quelles mesures doivent être prises pour l’avenir?
Conseillers_Juridiques | Mardi le 21 Juin 2022
Derniers articles
- La dernière plaidoirie de la procureure Claudine Roy
- Nouveau programme, nouvelle clinique!
- Quoi de neuf dans les cabinets?
- Réforme de la libération sous caution : des avocats s’inquiètent
- Louer ou acheter?
- Demande d’action collective contre deux marques de voiture
- De la CSF à l’Ordre des dentistes
- Un nouveau juge en chef à la Cour du Québec
- Un étudiant en droit reçoit un prix important
- Services à l’enfance au Nunavik: action collective à l’étude
Hécatombe dans vos données : savez-vous quoi faire?
Par : Jean-François Parent | Le : 2022-06-21 14h15
|
Pour lire sur le même sujet
Comment couler sa carrière avec le télétravail |
Les incontournables d’un service juridique |
Facturation : éviter les surprises |
Suivez-nous | Recevoir notre newsletter |
![]() ![]() |
Publicité
Commanditaire
Commanditaire
Publicité
Liens privilégiés-Nos partenaires
Propriétés à vendre à travers le Québec
Trouvez des maisons, des multilogements, des immeubles commerciaux et des terrains à vendre partout au Québec sur Vendre.ca. Trouvez des courtiers immobiliers dans votre région.
Avocat-conseil
Me Vincent Karim, 514 898 5242
Avocat-conseil, arbitre agrée. professeur de droit et auteur d'ouvrages. Voir article
À louer, bureaux de professionnels, virtuel et salle de conférence pour avocats, notaires ou autres professionnels pour se joindre à une petite équipe dynamique de travailleurs autonomes professionnels. Rénové à neuf. Pour toute l’information cliquer : 3136 Boul. Hochelaga à louer Québec Pour toute l’information : Me Nathalie Gagnon au 418-570-4051.
Uman recrutement
Trouvez les meilleurs talents juridiques
https://umanrecrutement.com
Secrétaire-inc
1er site d'emplois administratifs au Québec
https://www.secretaire-inc.com/
Trouvez des maisons, des multilogements, des immeubles commerciaux et des terrains à vendre partout au Québec sur Vendre.ca. Trouvez des courtiers immobiliers dans votre région.
Avocat-conseil
Me Vincent Karim, 514 898 5242
Avocat-conseil, arbitre agrée. professeur de droit et auteur d'ouvrages. Voir article
À louer, bureaux de professionnels, virtuel et salle de conférence pour avocats, notaires ou autres professionnels pour se joindre à une petite équipe dynamique de travailleurs autonomes professionnels. Rénové à neuf. Pour toute l’information cliquer : 3136 Boul. Hochelaga à louer Québec Pour toute l’information : Me Nathalie Gagnon au 418-570-4051.
Uman recrutement
Trouvez les meilleurs talents juridiques
https://umanrecrutement.com
Secrétaire-inc
1er site d'emplois administratifs au Québec
https://www.secretaire-inc.com/
Offres d'emplois en vedette
Offres d'emploi en vedette
Vendredi le 29 Septembre 2023
Avocat.e en droit familial ou protection de la jeunesse | Gatineau
Avocat.e en droit familial ou protection de la jeunesse | Gatineau
Vendredi le 29 Septembre 2023
Avocat.e en droit familial ou protection de la jeunesse | Chicoutimi
Avocat.e en droit familial ou protection de la jeunesse | Chicoutimi
Vendredi le 29 Septembre 2023
Directeur.rice Affaires juridiques (Développement de produits) Canada | Montréal ou Toronto
Directeur.rice Affaires juridiques (Développement de produits) Canada | Montréal ou Toronto
Vendredi le 29 Septembre 2023
Avocat.e en droit civil | Québec
Avocat.e en droit civil | Québec
Vendredi le 29 Septembre 2023
Directeur.rice, Affaires juridiques (Droit municipal) - 10 ans + | Montréal
Directeur.rice, Affaires juridiques (Droit municipal) - 10 ans + | Montréal
Vendredi le 29 Septembre 2023
Secrétaire juridique | Montréal
Secrétaire juridique | Montréal
Jeudi le 28 Septembre 2023
Juriste | Brossard
Juriste | Brossard
Jeudi le 21 Septembre 2023
Avocat.e - Litige contractuel | Montréal
Avocat.e - Litige contractuel | Montréal
Mercredi le 27 Septembre 2023
Adjoint.e juridique junior - Droit civil - Levis | Lévis
Adjoint.e juridique junior - Droit civil - Levis | Lévis
Mercredi le 27 Septembre 2023
Technicien.ne juridique – Droit immobilier – Rive-Sud de Québec | Saint-Henri
Technicien.ne juridique – Droit immobilier – Rive-Sud de Québec | Saint-Henri
Mardi le 12 Septembre 2023
Avocat.e | St-Lambert
Avocat.e | St-Lambert
Mardi le 26 Septembre 2023
Avocat.e sénior en litige (civil, commercial et construction) | Québec
Avocat.e sénior en litige (civil, commercial et construction) | Québec
Mardi le 26 Septembre 2023
Directeur.rice des programmes et relations avec les clientèles | Montréal
Directeur.rice des programmes et relations avec les clientèles | Montréal
Lundi le 25 Septembre 2023
Adjoint.e juridique - Litige - Québec | Québec
Adjoint.e juridique - Litige - Québec | Québec
Lundi le 25 Septembre 2023
Adjoint.e juridique - Droit du travail - Montréal | Montréal
Adjoint.e juridique - Droit du travail - Montréal | Montréal
Lundi le 25 Septembre 2023
Adjoint.e juridique en droit corporatif - Québec | Québec
Adjoint.e juridique en droit corporatif - Québec | Québec
Lundi le 25 Septembre 2023
Avocat.e, droit commercial/TI - Montréal | Montréal
Avocat.e, droit commercial/TI - Montréal | Montréal
Lundi le 25 Septembre 2023
Conseiller.ère juridique sénior – Belle entreprise établie | Montréal
Conseiller.ère juridique sénior – Belle entreprise établie | Montréal
Lundi le 25 Septembre 2023
Avocat.e.s en litige – Assurance | Construction | Immobilier | Montréal
Avocat.e.s en litige – Assurance | Construction | Immobilier | Montréal
Samedi le 23 Septembre 2023
Conseiller.ère juridique FCPQ | Télétravail ou hybride
Conseiller.ère juridique FCPQ | Télétravail ou hybride
Vendredi le 22 Septembre 2023
Parajuriste ou adjoint.e juridique en droit corporatif | Laval
Parajuriste ou adjoint.e juridique en droit corporatif | Laval
Mercredi le 6 Septembre 2023
Avocat.e - Litige droit municipal | Montréal
Avocat.e - Litige droit municipal | Montréal
Jeudi le 21 Septembre 2023
Avocat.e en droit de la santé et de la sécurité du travail | Anjou ou Québec (travail en mode hybride)
Avocat.e en droit de la santé et de la sécurité du travail | Anjou ou Québec (travail en mode hybride)
Jeudi le 21 Septembre 2023
Assistant.e administratif.ve | Montréal
Assistant.e administratif.ve | Montréal
Mercredi le 20 Septembre 2023
Avocat.e en mobilité professionnelle | Montréal
Avocat.e en mobilité professionnelle | Montréal
Mercredi le 20 Septembre 2023
Avocat.e fiscaliste | Terrebonne
Avocat.e fiscaliste | Terrebonne
Mercredi le 20 Septembre 2023
Avocat.e au secteur prévention et formation (CS-13) | Vieux-Montréal
Avocat.e au secteur prévention et formation (CS-13) | Vieux-Montréal
Mardi le 19 Septembre 2023
Avocat.e en droit de la famille et des successions | Vaudreuil-Dorion, Québec
Avocat.e en droit de la famille et des successions | Vaudreuil-Dorion, Québec
Mercredi le 30 Août 2023
Directeur.rice aux affaires gouvernementales | Montréal
Directeur.rice aux affaires gouvernementales | Montréal
Lundi le 18 Septembre 2023
Directeur.rice des affaires juridiques – Entreprise internationale | Est du Québec
Directeur.rice des affaires juridiques – Entreprise internationale | Est du Québec
Lundi le 18 Septembre 2023
Avocat.e droit du travail / litige – Organisme public | Lanaudière (100% télétravail)
Avocat.e droit du travail / litige – Organisme public | Lanaudière (100% télétravail)
Lundi le 31 Juillet 2023
Conseiller.ère juridique en droit corporatif | Montréal ou télétravail
Conseiller.ère juridique en droit corporatif | Montréal ou télétravail
Jeudi le 14 Septembre 2023
Commis à la facturation - Hybride - Centre-ville | Montréal
Commis à la facturation - Hybride - Centre-ville | Montréal
Jeudi le 14 Septembre 2023
Avocat.e – litige civil et commercial | Ville Mont-Royal
Avocat.e – litige civil et commercial | Ville Mont-Royal
Mercredi le 13 Septembre 2023
Avocat.e – Droit de la santé et sciences de la vie (2 ans et +) | Québec
Avocat.e – Droit de la santé et sciences de la vie (2 ans et +) | Québec
Mardi le 29 Août 2023
Avocat.e en droit familial-remplacement de congé de maternité | Blainville
Avocat.e en droit familial-remplacement de congé de maternité | Blainville
Mercredi le 13 Septembre 2023
Avocat.e | Gatineau
Avocat.e | Gatineau
Mercredi le 13 Septembre 2023
Conseiller.ère juridique sénior – fusions et acquisitions | Québec, Longueuil ou 100% télétravail
Conseiller.ère juridique sénior – fusions et acquisitions | Québec, Longueuil ou 100% télétravail
Mardi le 12 Septembre 2023
Avocat.e | St-Lambert
Avocat.e | St-Lambert
Lundi le 11 Septembre 2023
Avocat.e, Litige civil et commercial | rive-nord, mode hybride | Lanaudière
Avocat.e, Litige civil et commercial | rive-nord, mode hybride | Lanaudière
Vendredi le 8 Septembre 2023
Notaire en droit immobilier et/ou en droit de la personne | Télétravail
Notaire en droit immobilier et/ou en droit de la personne | Télétravail
Mardi le 1 Août 2023
Avocat.e – Litige commercial et civil | Montréal
Avocat.e – Litige commercial et civil | Montréal
Vendredi le 8 Septembre 2023
Adjoint.e juridique - Droit du travail et de l’emploi | Saint-Lambert
Adjoint.e juridique - Droit du travail et de l’emploi | Saint-Lambert
Vendredi le 8 Septembre 2023
Avocat.e en droit municipal | Sherbrooke
Avocat.e en droit municipal | Sherbrooke
Jeudi le 7 Septembre 2023
Attaché.e au cabinet du bâtonnier et au directeur général | Vieux-Montréal
Attaché.e au cabinet du bâtonnier et au directeur général | Vieux-Montréal
Mercredi le 6 Septembre 2023
Conseiller.ère juridique - droit commercial – entreprise internationale | Montréal - Mode hybride
Conseiller.ère juridique - droit commercial – entreprise internationale | Montréal - Mode hybride
Mercredi le 6 Septembre 2023
Technicien.ne juridique ou adjoint.e juridique | Blainville
Technicien.ne juridique ou adjoint.e juridique | Blainville
Mercredi le 6 Septembre 2023
Avocat.e | Blainville
Avocat.e | Blainville
Mardi le 5 Septembre 2023
Avocat.e en Gestion du Savoir - Droit des affaires / Knowledge Management Lawyer - Business Law | Montréal ou Québec - Hybride
Avocat.e en Gestion du Savoir - Droit des affaires / Knowledge Management Lawyer - Business Law | Montréal ou Québec - Hybride
Mardi le 5 Septembre 2023
Avocat.e junior pour Laval | Laval
Avocat.e junior pour Laval | Laval
Mardi le 5 Septembre 2023
Conseiller.ère juridique | Boucherville
Conseiller.ère juridique | Boucherville
Lundi le 7 Août 2023
Avocat.e en droit du travail (3 à 5 ans d’expérience) | Québec
Avocat.e en droit du travail (3 à 5 ans d’expérience) | Québec
Lundi le 7 Août 2023
Avocat.e en droit du travail et administratif (10 ans d’expérience) | Québec
Avocat.e en droit du travail et administratif (10 ans d’expérience) | Québec
Lundi le 7 Août 2023
Avocat.e en litige | Montréal
Avocat.e en litige | Montréal
Vendredi le 11 Août 2023
Conseiller.ère affaires juridiques et corporatives | Québec
Conseiller.ère affaires juridiques et corporatives | Québec
Jeudi le 31 Août 2023
Adjoint.e juridique en droit civil | Lévis
Adjoint.e juridique en droit civil | Lévis
Mercredi le 30 Août 2023
Directeur.rice aux affaires gouvernementales | Montréal
Directeur.rice aux affaires gouvernementales | Montréal
Lundi le 14 Août 2023
Conseiller.ère juridique | Boucherville
Conseiller.ère juridique | Boucherville
Mardi le 29 Août 2023
Avocat.e en droit familial-remplacement de congé de maternité | Blainville
Avocat.e en droit familial-remplacement de congé de maternité | Blainville
Lundi le 28 Août 2023
Avocat.e plaidant.e - Droit criminel et pénal | Québec - Montréal
Avocat.e plaidant.e - Droit criminel et pénal | Québec - Montréal
Lundi le 21 Août 2023
Conseiller.ère juridique sénior – Belle entreprise établie | Montréal
Conseiller.ère juridique sénior – Belle entreprise établie | Montréal
Lundi le 28 Août 2023
Avocat.e plaideur.euse – Droit des accidentés de la route | Montréal
Avocat.e plaideur.euse – Droit des accidentés de la route | Montréal
Lundi le 28 Août 2023
Adjoint.e juridique en litige civil et commercial – Hybride | Montréal
Adjoint.e juridique en litige civil et commercial – Hybride | Montréal
Lundi le 28 Août 2023
Adjoint.e juridique en droit des affaires - Hybride | Montréal
Adjoint.e juridique en droit des affaires - Hybride | Montréal
Jeudi le 17 Août 2023
Adjoint.e administratif.ve / Commis de bureau | Laval
Adjoint.e administratif.ve / Commis de bureau | Laval
Vendredi le 25 Août 2023
Directeur.trice de l’information juridique | Montréal
Directeur.trice de l’information juridique | Montréal
Vendredi le 25 Août 2023
Avocat.e – Valeurs mobilières | Montréal
Avocat.e – Valeurs mobilières | Montréal
Vendredi le 25 Août 2023
Avocat.e en droit de l’environnement – 5 à 7 ans de pratique | Québec - Montréal
Avocat.e en droit de l’environnement – 5 à 7 ans de pratique | Québec - Montréal
Lundi le 7 Août 2023
Avocat.e - litige (civil et commercial) et/ou droit des affaires | Montréal
Avocat.e - litige (civil et commercial) et/ou droit des affaires | Montréal
Mercredi le 23 Août 2023
Procureur.e en droit du travail | Laval
Procureur.e en droit du travail | Laval
Formations juridiques
Formations en vedette
Le 1 novembre 2023 | Salle Hydro-Québec, pavillon Alphonse-Desjardins
Colloque «Impact de la criminalité économique et des nouvelles technologies sur les services financiers»
Colloque «Impact de la criminalité économique et des nouvelles technologies sur les services financiers»
Le 6 décembre 2023 | En ligne
Droit et technologies : de la signature électronique à l’intelligence artificielle, survol de l’impact des TIs sur notre pratique juridique
Droit et technologies : de la signature électronique à l’intelligence artificielle, survol de l’impact des TIs sur notre pratique juridique
Le 26 octobre 2023 | Mode Hybride / Joliette
La pratique du droit corporatif
La pratique du droit corporatif
Le 16 octobre 2023 | Centre des congrès de Québec
JURI RDV 2023
JURI RDV 2023
Le 18 octobre 2023 | Mode Hybride / Joliette
La technique du droit corporatif
La technique du droit corporatif
Le 14 novembre 2023 | En ligne
Midi-causerie : Comment trouver sa zone de génie.
Midi-causerie : Comment trouver sa zone de génie.
Le 18 octobre 2023 | En ligne
Midi-causerie : Conseillez judicieusement dans la planification des soins de fin de vie.
Midi-causerie : Conseillez judicieusement dans la planification des soins de fin de vie.
Le 10 février 2023 | Plateforme de formation en ligne
Formations sur les violences conjugales et les violences à caractère sexuel
Formations sur les violences conjugales et les violences à caractère sexuel
Le 16 novembre 2023 | En ligne
Maîtrisez le calcul des pensions alimentaires pour enfant et époux
Maîtrisez le calcul des pensions alimentaires pour enfant et époux
Le 18 octobre 2023 | En Ligne
Maîtriser JuriFamille: étude de scénarios complexes
Maîtriser JuriFamille: étude de scénarios complexes
Derniers commentaires