PrevalentLe réseau de fournisseurs juridiques de l'UE établit la norme en matière de gestion des risques liés aux tiers.

Alors que l'attention se porte de plus en plus sur les risques associés aux fournisseurs tiers, les cabinets d'avocats doivent inclure un programme de gestion des tiers robuste et évolutif dans leur culture d'évaluation des risques s'ils veulent garder leurs clients satisfaits et éviter les violations de données.
Par :
Brenda Ferraro
,
Vice-président des risques liés aux tiers
13 août 2018
Partager :
Capture d'écran 2018 08 10 à 3 37 02 Pm

Alors que l'attention se porte de plus en plus sur les risques associés aux fournisseurs tiers, les cabinets d'avocats doivent inclure un programme de gestion des tiers robuste et évolutif dans leur culture d'évaluation des risques s'ils veulent garder leurs clients heureux et éviter les violations de données. En raison des données hautement sensibles dont ils ont la charge, il est impératif que ces entités juridiques maintiennent les plus hauts niveaux de protection possibles. Pour y parvenir, les cabinets d'avocats ont de plus en plus recours à des technologies innovantes pour gérer ce risque et fonctionner plus efficacement... et ils se tournent vers Prevalent pour les aider. Prevalent est la seule société qui combine la surveillance des renseignements sur les menaces par des tiers, la collecte d'évaluations et un référentiel partagé de questionnaires de fournisseurs validés avec des documents justificatifs dans plusieurs réseaux sectoriels, y compris la communauté juridique. L'un des plus grands cabinets d'avocats au monde, Paul, Weiss, l'a bien compris. Dans un article récent du magazine CEO, le président Brad Karp déclare : "La technologie change tous les secteurs à une vitesse vertigineuse et le secteur juridique n'est certainement pas à l'abri de ces forces. En affinant notre orientation stratégique et en adoptant l'innovation, nous pouvons devenir les meilleurs."

En fait, Paul, Weiss, avec Prevalent, a été le premier à créer le Legal Vendor Network (LVN). Il s'agit du premier réseau de ce type, composé de plus de 50 cabinets juridiques de premier plan ayant accès à des milliers d'évaluations complètes dans un référentiel partagé et à des centaines de milliers de rapports de surveillance des menaces des fournisseurs afin de se concentrer sur les risques potentiels et leur atténuation. Prevalent et les membres de la communauté LVN se sont mis d'accord sur une approche basée sur les risques pour évaluer les fournisseurs à l'aide d'une plateforme unifiée permettant d'obtenir des renseignements sur les menaces et de gérer les risques, en utilisant un questionnaire standardisé, indépendant du secteur, stocké de manière sécurisée et partagé. Cela permet de gagner en efficacité et de donner la priorité à la réduction des risques.

"Paul Weiss et d'autres cabinets d'avocats de premier plan, en collaboration avec Prevalent, ont créé le Legal Vendor Network (LVN), qui est à la pointe de la gestion des risques liés aux tiers. Cette collaboration a permis d'établir les normes nécessaires pour faire face avec succès à l'évolution de l'environnement réglementaire et de la sécurité du site cyber pour le bien de la communauté des cabinets d'avocats." Andreas M. Antoniou, directeur de l'information (DPI), Paul, Weiss, Rifkind, Wharton & Garrison LLP.

Le site Prevalent LVN est régi par un comité de direction de niveau C-Suite qui permet de partager les informations de manière stratégique et rentable, et par un groupe d'utilisateurs de niveau praticien qui collabore aux meilleures pratiques afin de supprimer les obstacles technologiques.

Pour en savoir plus, visitez le site Legal Vendor Network.

Brenda Ferraro est directrice principale à Prevalent, Inc. C'est une praticienne du risque de tierce partie très recherchée, qui a été reconnue par les organismes de réglementation, les centres d'analyse et de sécurité de l'information (ISAC) et les organisations du cadre normalisé de tierce partie. Elle apporte une attention toute particulière aux risques liés aux tiers en mettant à disposition son expérience en matière de mesures, de rapports et de maîtrise des processus afin de conduire les entreprises vers un écosystème de solutions uniques qui permet de surmonter les complexités de la gouvernance des risques liés aux tiers.

Tags :
Partager :
Leadership brenda ferraro 2
Brenda Ferraro
Vice-président des risques liés aux tiers

Brenda Ferraro possède plusieurs années d'expérience de première main dans la gestion des risques liés aux fournisseurs, aux services et aux entreprises de traitement des données. Dans sa quête pour réduire les risques liés aux tiers, elle a organisé une myriade de parties prenantes et conçu une approche pour gérer les risques, qui a été reconnue par les régulateurs et une multitude de centres d'analyse et de sécurité de l'information (ISAC). Dans son rôle avec Prevalent, Brenda travaille avec les entreprises pour construire des écosystèmes de solutions uniques qui éliminent les complexités de la gestion des risques des tiers par le biais d'une plate-forme, d'un cadre et d'une méthodologie de gouvernance communs, simples et abordables. Avant de rejoindre Prevalent, Brenda a dirigé des organisations dans le cadre de la normalisation des contrôles, de la réponse aux incidents, de l'amélioration des processus, de l'établissement de rapports basés sur des données et de la gouvernance dans des entreprises telles que Aetna, Coventry, Arrowhead Healthcare Centers, PayPal/eBay, Charles Schwab et Edwards Air Force Base. Elle est titulaire des certifications vBSIMM, CTPRP, ITIL et CPM.

  • Prêt pour une démonstration ?
  • Planifiez une démonstration gratuite et personnalisée de la solution pour voir si Prevalent est fait pour vous.
  • Demander une démo