Programme d'organisation responsable

Sécurité de l'Information est la responsabilité de chacun. Que vous soyez client, fournisseur ou employeur, nous avons tous un rôle à jouer protéger les informations et données précieuses.

Une organisation responsable peut provenir de nombreux points de départ. Il peut s'agir de clients, de fournisseurs, de partenaires, d'investisseurs, d'assureurs ou d'autres parties intéressées. Avec la nécessité d'un plus grand contrôle sur l'information et protection des données Dans la chaîne d'approvisionnement, les organisations comme vous profitent de cette occasion pour se démarquer. Alors, quels sont les facteurs qui distinguent ces clients responsables et ces fournisseurs attractifs des organisations qui sont en retard ?

Quelles sont les caractéristiques d’un Client Responsable ?

Sur le plan de chaîne d'approvisionnement, il existe un certain nombre de caractéristiques qui rendraient un client responsable en matière de sécurité et de confidentialité des informations.

• Ils investissent dans renforcement des capacités des fournisseurs et apprentissage partagé
• Ils permettent aux petits fournisseurs d'accéder plus facilement à l'aide de leur délégué à la protection des données (DPO).
• Fournir un soutien pour les politiques et contrôles pertinents, ainsi que partager leurs propres pratiques certifiées de manière collaborative
• S'organise autour de clusters de chaîne d'approvisionnement et adopte des pratiques qui améliorent les résultats et réduisent les risques de confidentialité, d'intégrité et d'accessibilité (CIA) pour tous, pas seulement pour eux-mêmes.
• Définir des attentes et être clair sur les objectifs en interne et en externe, par exemple pour la conformité au RGPD de l'UE avant la date limite
• Une intégration efficace, dans la vie gestion et des méthodes de sortie pour garantir que la CIA
• Ils intègrent les petits fournisseurs dans certaines parties de leur propre système de gestion de la sécurité de l’information (ISMS) plutôt que de dicter des pratiques coûteuses ou prohibitives

Un client responsable va au-delà des messages « se conformer ou mourir » et de simples droits (ou menaces) pour audit, et opte plutôt pour l’approche Éduquer et Encourager.

Quelles sont les caractéristiques d’un fournisseur attractif ?

Ce que nous demandons ici réellement, c'est qu'est-ce qui rendrait les fournisseurs plus attractifs pour les clients qu'ils recherchent, en termes de sécurité de l'information ?

• Un fournisseur attractif aura un SMSI certifié et reconnu par la norme ISO 27001:2013.
• Ils seraient ouverts à partager leur ISMS avec les clients à l'aide d'une démonstration dynamique « toujours active »
• Ils peuvent démontrer leur réputation positive et leurs résultats auprès d'autres clients
• Soit ils n’auront pas souffert de la publicité négative des incidents (ou s’en seront bien remis)
• Leur personnel en contact avec les clients (ventes, opérations, services) prend au sérieux le sujet de la sécurité des informations et des données et promeut de bons comportements dans leur travail avec les clients et prospects.
• Ils ont un plan pour l'UE RGPD avant la date limite
• Est capable de démontrer que sa propre chaîne d’approvisionnement est également engagée et sécurisée

Qu’ont-ils en commun tous les deux ?

Il ne sert à rien, voire à rien, de simplement lire les politiques de sécurité de l'information et pensant que cela sera suffisant pour votre organisation. Ces principes doivent faire partie de votre âme et de votre ADN, de ceux de votre personnel et de chaque entité avec laquelle vous faites affaire.

Des clients responsables et des fournisseurs attractifs garantissent que la stratégie qu’ils adoptent en matière de sécurité des informations et des données est conforme à la philosophie de l’organisation. Cela facilite non seulement la vie au quotidien, mais augmente également l’adhésion de votre personnel et de vos parties prenantes.

• Communications/sensibilisation du personnel engageantes et significatives
• Capable de décrire et de démontrer que son SMSI fonctionne
• Confidentialité et sécurité dès la conception, y compris PIA
• Récompenses et conséquences