Besoin de savoir : Pourquoi les cabinets d'avocats devraient se préoccuper du risque lié aux tiers

Les 5 principales choses que vous devez savoir sur la gestion des risques liés aux fournisseurs pour protéger les données et la vie privée de vos clients.

Les cabinets d'avocats traitent certaines des informations les plus sensibles et les plus privées, mais beaucoup n'ont pas pris les mesures de sécurité nécessaires pour se protéger et protéger les données privées de leurs clients. En raison de l'augmentation spectaculaire de l'externalisation des fournisseurs et de l'expansion des activités numériques, les autorités de réglementation et les associés directeurs considèrent que les menaces découlant des actions de tiers sont réelles et inquiétantes. Voici ce que vous devez savoir sur l'importance de développer et de maintenir un programme évolutif de gestion des risques liés aux tiers pour répondre aux exigences réglementaires de vos clients, tout en assurant la sécurité de votre propre propriété intellectuelle et des informations privées de vos employés.

1. Il vous incombe de gérer les risques liés à la sécurité informatique, aux données et à la confidentialité des fournisseurs.

Il est souvent judicieux, d'un point de vue commercial, de se concentrer sur les compétences de base et d'externaliser toutes les fonctions qui peuvent être gérées plus efficacement par d'autres entreprises. Ainsi, si vos clients s'inquiètent de la manière dont vous gérez la sécurité informatique et la sécurité des données, ils veulent aussi avoir l'assurance que vous exigez de vos fournisseurs les mêmes niveaux de protection. N'oubliez pas que ce n'est pas parce que vous externalisez à un tiers que vous externalisez le risque. Une violation de données chez l'un de vos fournisseurs qui implique les données de vos clients relève de votre responsabilité et a un impact direct sur votre relation avec tous vos clients.

2. Les clients attendent de votre programme de gestion des risques liés aux tiers qu'il soit aussi solide que le leur.

Les clients s'attendent à ce que les programmes de gestion des risques des tiers de leurs cabinets d'avocats reflètent les leurs, en raison de l'expansion constante des exigences réglementaires qui leur imposent de connaître la manière dont leurs fournisseurs gèrent les risques. Il est donc extrêmement important de comprendre les exigences réglementaires imposées à vos clients et leurs attentes quant à la manière dont vous gérerez vos propres fournisseurs. Une visibilité et un contrôle adéquats de la conformité de vos fournisseurs aux réglementations et aux meilleures pratiques en matière de sécurité sont requis par de nombreuses directives réglementaires et de sécurité, notamment PCI DSS, OCC, HIPAA, 23 NYCRR 500, NIST et ISO, pour n'en citer que quelques-unes. Les cabinets d'avocats doivent également se préoccuper de la législation sur la confidentialité des données, comme le GDPR et CCPA.

3. Votre entreprise est une cible extrêmement attrayante pour les criminels.

Nombre de vos relations avec vos clients vous obligent à avoir accès à leurs données, à leurs systèmes et à leur propriété intellectuelle. Cela fait de vous une cible très attrayante pour les activités criminelles. Cyber Les criminels recherchent le maillon le plus faible de la chaîne d'approvisionnement etont mis au point des outils et des techniques d'attaque sophistiqués pour accéder aux précieuses IPI. Vous pouvez continuer à améliorer votre sécurité et à renforcer les défenses de votre périmètre, mais si vous ne pouvez pas en dire autant de vos fournisseurs, vous mettez en danger les données de vos clients et votre réputation.

4. De nombreux règlements et cadres sectoriels exigent à la fois une évaluation interne et un contrôle externe.

En l'absence d'attestation du fournisseur, les scores et les notations fournissent une vision externe limitée du risque du fournisseur ; ils ne permettent pas de déterminer quels contrôles sont en place, ni quelles politiques et procédures de sécurité informatique et de confidentialité des données un fournisseur suit. Raconter la moitié de l'histoire n'est pas non plus conforme aux directives réglementaires. Plusieurs organismes de réglementation fédéraux et étatiques, ainsi que des cadres sectoriels, exigent une vision complète des risques, de l'intérieur comme de l'extérieur, en combinant des questionnaires destinés aux fournisseurs et une surveillance continue. Vos clients ne peuvent pas se permettre que vous ne soyez pas en conformité.

5. La gestion des risques liés aux tiers est coûteuse et prend du temps en l'absence d'une approche automatisée et normalisée.

L'exécution manuelle du processus d'évaluation des fournisseurs, avec ses nombreuses composantes, exige beaucoup de temps et de ressources. Bien sûr, une approche manuelle peut convenir pour un seul fournisseur, mais qu'en est-il si vous avez des relations commerciales avec des centaines ou des milliers de tiers ? Les feuilles de calcul, les courriels et les efforts désordonnés de partage des données donnent lieu à des processus inefficaces et sujets aux erreurs, et ne sont pas extensibles. De plus, des évaluations différentes doivent être développées pour chaque type de service externalisé. Chaque fournisseur doit passer par un processus de cadrage pour s'assurer que l'évaluation appropriée est utilisée pour évaluer le contrôle des risques adéquat. Ensuite, les résultats de ce questionnaire doivent être entièrement analysés et faire l'objet de mesures correctives. La gestion du risque posé par les tiers doit être automatisée et fondée sur des normes.

Dans les organisations modernes, la gestion des risques liés aux fournisseurs fait partie intégrante de la gestion des affaires. Les violations de données et les risques de cybersécurité ont un impact sur les entreprises de nombreux secteurs, y compris la communauté juridique, et les écosystèmes des fournisseurs sont au centre de ces attaques ciblées. L'élaboration et le maintien d'un programme évolutif de gestion des risques liés aux tiers afin de répondre aux exigences réglementaires de vos clients tout en assurant votre propre sécurité devraient être une priorité pour les professionnels de la sécurité juridique.

La plateforme de gestion des risques de tiers préférée du secteur juridique

Prevalent Prevalent est le seul fournisseur de services de gestion des risques de tiers qui associe des évaluations internes approfondies basées sur les contrôles à des analyses externes pour obtenir une vue complète et à 360 degrés des risques liés aux fournisseurs. Pourquoi ne pas rejoindre près de 50 % des plus grands cabinets d'avocats américains dans le Legal Vendor Network de ? Prevalent

Si vous participez à LegalSEC la semaine prochaine à Arlington, VA, passez nous voir au stand 4 où nous pourrons discuter plus en détail des capacités que les cabinets d'avocats peuvent exploiter pour réduire les risques liés aux fournisseurs. Vous pouvez également nous contacter dès aujourd'hui pour une démonstration.