Alors que l'attention se porte de plus en plus sur les risques associés aux fournisseurs tiers, les cabinets d'avocats doivent inclure un programme de gestion des tiers robuste et évolutif dans leur culture d'évaluation des risques s'ils veulent garder leurs clients heureux et éviter les violations de données. En raison des données hautement sensibles dont ils ont la charge, il est impératif que ces entités juridiques maintiennent les plus hauts niveaux de protection possibles. Pour y parvenir, les cabinets d'avocats ont de plus en plus recours à des technologies innovantes pour gérer ce risque et fonctionner plus efficacement... et ils se tournent vers Prevalent pour les aider. Prevalent est la seule société qui combine la surveillance des renseignements sur les menaces par des tiers, la collecte d'évaluations et un référentiel partagé de questionnaires de fournisseurs validés avec des documents justificatifs dans plusieurs réseaux sectoriels, y compris la communauté juridique. L'un des plus grands cabinets d'avocats au monde, Paul, Weiss, l'a bien compris. Dans un article récent du magazine CEO, le président Brad Karp déclare : "La technologie change tous les secteurs à une vitesse vertigineuse et le secteur juridique n'est certainement pas à l'abri de ces forces. En affinant notre orientation stratégique et en adoptant l'innovation, nous pouvons devenir les meilleurs."
En fait, Paul, Weiss, avec Prevalent, a été le premier à créer le Legal Vendor Network (LVN). Il s'agit du premier réseau de ce type, composé de plus de 50 cabinets juridiques de premier plan ayant accès à des milliers d'évaluations complètes dans un référentiel partagé et à des centaines de milliers de rapports de surveillance des menaces des fournisseurs afin de se concentrer sur les risques potentiels et leur atténuation. Prevalent et les membres de la communauté LVN se sont mis d'accord sur une approche basée sur les risques pour évaluer les fournisseurs à l'aide d'une plateforme unifiée permettant d'obtenir des renseignements sur les menaces et de gérer les risques, en utilisant un questionnaire standardisé, indépendant du secteur, stocké de manière sécurisée et partagé. Cela permet de gagner en efficacité et de donner la priorité à la réduction des risques.
"Paul Weiss et d'autres cabinets d'avocats de premier plan, en collaboration avec Prevalent, ont créé le Legal Vendor Network (LVN), qui est à la pointe de la gestion des risques liés aux tiers. Cette collaboration a permis d'établir les normes nécessaires pour faire face avec succès à l'évolution de l'environnement réglementaire et de la sécurité du site cyber pour le bien de la communauté des cabinets d'avocats." Andreas M. Antoniou, directeur de l'information (DPI), Paul, Weiss, Rifkind, Wharton & Garrison LLP.
Le site Prevalent LVN est régi par un comité de direction de niveau C-Suite qui permet de partager les informations de manière stratégique et rentable, et par un groupe d'utilisateurs de niveau praticien qui collabore aux meilleures pratiques afin de supprimer les obstacles technologiques.
Pour en savoir plus, visitez le site Legal Vendor Network.
Brenda Ferraro est directrice principale à Prevalent, Inc. C'est une praticienne du risque de tierce partie très recherchée, qui a été reconnue par les organismes de réglementation, les centres d'analyse et de sécurité de l'information (ISAC) et les organisations du cadre normalisé de tierce partie. Elle apporte une attention toute particulière aux risques liés aux tiers en mettant à disposition son expérience en matière de mesures, de rapports et de maîtrise des processus afin de conduire les entreprises vers un écosystème de solutions uniques qui permet de surmonter les complexités de la gouvernance des risques liés aux tiers.
Les récentes brèches rappellent aux cabinets d'avocats qu'ils doivent examiner leurs programmes de gestion des risques liés aux tiers. Ici...
03/10/2021
Nouvelles options flexibles pour s'adapter au niveau requis de surveillance des fournisseurs.
08/15/2019