/image%2F1431211%2F20170927%2Fob_46a20f_smartcities.jpg)
Selon la nouvelle étude menée par Iron Mountain, société spécialisée dans la gestion des informations, et PwC, les informations sensibles et confidentielles détenues par les cabinets d’avocats risquent d’être révélées, parce que nombre d’entre eux ne vérifie pas si leurs salariés respectent les mesures de sécurité des informations. En effet, quatre sur dix (42%) des cabinets d’avocats interrogés en Europe ignoraient si, oui ou non, ils avaient subi une violation de données au cours des trois dernières années. L’étude est le coup d’envoi du premier « Indice Européen des Risques liés aux Informations », une référence vitale pour aider les entreprises à évaluer leurs capacités à faire face aux risques liés aux informations.
Plus de la moitié des répondants(56%) ont admis que, malgré la mise en place d’une stratégie de gestion des risques liés aux informations, ils avaient échoué à vérifier son efficacité. Un nombre proche (59%) avait affecté la responsabilité de la gestion des risques liés aux informations à une personne ou une équipe spécifique, mais n’en avait pas vérifié la performance. Et plus de la moitié (54 %) ne vérifiait pas si les procédures de destruction sécurisée des informations étaient correctement appliquées.
Les résultats de l’étude ont révélé que l’impact d’un tel laxisme peut être catastrophique. Les cabinets d’avocats qui ont reconnu avoir subi une violation de données mentionnent les principaux impacts suivants : dégradation de l’image, responsabilité et mise en cause professionnelles. PwC a interviewé les directeurs seniors de 600 PME /PMI (de 250 à 2 500 salariés) leaders en Europe pour développer « l’Index Européen des Risques liés aux Informations ».
Les notes, établies dans les secteurs juridiques, financiers, de l’assurance, de la production, de l’ingénierie et de l’industrie pharmaceutique, montrent que de nombreuses entreprises ne sont malheureusement pas préparées à faire face et à gérer les risques liés aux informations tels que les violations et pertes de données et la non-conformité. La note moyenne des entreprises européennes était de 40,6 sur 100 (note idéale), le secteur juridique atteignant 33,3. Les services financiers obtenaient la meilleure note moyenne de 46,3.
L’Indice Européen des Risques liés aux Informations offre un guide qui permet aux entreprises de mesurer leur degré de sophistication de leur gestion des informations. Il est basé sur une ensemble de mesures qui, mises en place et fréquemment contrôlées, aidera à protéger les informations numériques et papier détenues par une entreprise. L’indice représente une approche équilibrée de prévention des risques liés aux informations, intégrant des mesures portant sur la stratégie, les hommes, la communication et la sécurité.
/image%2F1431211%2F20250106%2Fob_59cd58_screenshot-2025-01-06-at-12-50-19-51.png)
/image%2F1431211%2F20250106%2Fob_dc3ac3_screenshot-2025-01-06-at-12-05-54-bonn.png)
/image%2F1431211%2F20241018%2Fob_ec7ba4_screenshot-2024-10-18-at-11-27-19-0270.png)
/image%2F1431211%2F20240612%2Fob_82848d_logo-resah-0.png){kind=logo}
/image%2F1431211%2F20250106%2Fob_59cd58_screenshot-2025-01-06-at-12-50-19-51.png)
/image%2F1431211%2F20250106%2Fob_dc3ac3_screenshot-2025-01-06-at-12-05-54-bonn.png)
/image%2F1431211%2F20241227%2Fob_6d7a16_ob-d01b71-images.jpg)
/image%2F1431211%2F20241218%2Fob_cd7797_altitude-photo-david-morganti-172-bd.jpg)
Commenter cet article