CM – Les risques de cybersécurité sont-ils trop importants pour être gérés dans le cadre de la transformation numérique ?

Envisagez-vous d’initier une transformation numérique post-pandémie pour que votre organisation réponde aux nouvelles normes de conduite des affaires ? Si votre réponse est oui, vous faites partie du groupe majoritaire d’entreprises mondiales qui ont accepté de passer aux plateformes numériques pendant la pandémie. Selon Gartner, les risques de cybersécurité, en plus de la conformité aux réglementations, sont les principales préoccupations des conseils d’administration. COVID-19 a non seulement ébranlé notre infrastructure de soins de santé, mais a également testé la résilience face aux risques de sécurité. Malheureusement, nous avons été témoins de certaines des pires cyberattaques et événements de ransomware pendant la pandémie. Raison : Mauvaise gestion des risques et planification de la sécurité.

Dans leur dernière enquête, MetricStream a révélé que si la cybersécurité est devenue un risque encore plus préoccupant pendant la pandémie, les organisations dotées de solutions agiles de gestion intégrée des risques (IRM) ont mieux répondu aux défis liés à la pandémie.

Gaurav Kapoor, directeur de l’exploitation et cofondateur de MetricStream, a déclaré : « La pandémie a été un catalyseur majeur pour que les entreprises réévaluent leurs programmes de gestion des risques et adoptent un programme de gestion des risques prêt pour l’avenir qui soit agile, intégré et axé sur la technologie. Ce n’est plus une question de choix mais la seule option pour que les organisations prospèrent en ces temps incertains. »

L’enquête sur l’état de la gestion des risques de MetricStream a demandé aux directeurs des risques et aux professionnels des risques de différentes tailles d’organisations et secteurs d’activité leurs commentaires sur la façon dont le secteur de la gestion des risques a changé et adapté pendant la pandémie de COVID-19 et quelles sont leurs principales priorités pour lutter contre la crise. Les répondants comprenaient des représentants de plusieurs secteurs, notamment les services financiers, les télécommunications, la technologie, la fabrication, le gouvernement, l’éducation, les soins de santé et les transports.

Le passage au numérique pendant COVID-19 a placé le risque de cybersécurité au premier plan des préoccupations des organisations. Près de la moitié des personnes interrogées (48,91 %) ont cité la cybersécurité comme leur principal risque commercial, et cela était encore plus répandu parmi les personnes interrogées dans le secteur des services bancaires et financiers (52,94 %).

Les organisations qui disposaient de programmes IRM étaient beaucoup mieux préparées aux changements rapides des menaces de risque causés par la pandémie. Plus de la moitié des organisations (52,63 %) qui avaient déployé une solution intégrée de gestion des risques n’ont apporté aucun changement aux programmes et stratégies de gestion des risques en raison de la pandémie. L’approche IRM a assuré l’agilité et la résilience opérationnelle, leur permettant de répondre rapidement aux perturbations soudaines provoquées par la pandémie.

D’un autre côté, les entreprises ayant des approches traditionnelles et cloisonnées ont dû apporter des changements importants à leur approche de gestion des risques pour faire face à la nouvelle normalité.

Après la pandémie, les professionnels du risque ressentent une pression accrue pour montrer l’efficacité des programmes de gestion des risques et de résilience. 61,96 % des répondants à l’enquête ont déclaré que déterminer l’efficacité de la gestion des risques de cybersécurité est une priorité absolue, tandis que 45,65 % ont déclaré qu’évaluer la force de leur programme et cadre de résilience opérationnelle était le plus important.

Le secteur des services bancaires et financiers est prêt pour une refonte majeure de son approche de gestion des risques au cours des prochaines années. 58,33 % du total des répondants du secteur des services bancaires et financiers utilisent un logiciel de gestion des risques mais pas intégré à d’autres domaines, tandis que seulement 26,32 % ont déclaré utiliser une plate-forme intégrée pour gérer les risques.

L’adoption de la technologie IRM a encore un long chemin à parcourir, malgré les avantages qu’elle offre. Seulement 21 % des personnes interrogées ont déclaré utiliser une solution technologique intégrée pour la gestion des risques, la cybersécurité, la gestion des tiers et la conformité. Les 79 % restants utilisent soit des logiciels de productivité bureautique, soit des solutions de gestion des risques qui ne sont pas intégrées à d’autres fonctions.

Cette enquête fait suite à la version du logiciel Arno de MetricStream, une extension majeure des capacités des produits de gestion des risques d’entreprise et opérationnels, de gestion des risques informatiques et cyber, de gestion de l’audit interne, de gestion des politiques et de la conformité et de gestion des risques tiers de MetricStream.

En 2021, nous avons besoin de conseils d’administration « avertis en matière de cybersécurité » qui comprennent l’écosystème complexe des plateformes numériques et la façon dont leur adoption est fortement impactée par les risques de cybersécurité et la conformité réglementaire. Jusqu’à ce que cela se produise, les risques de cybersécurité continueraient de nuire aux objectifs de transformation numérique.

Sudipto Ghosh est un passionné de technologie avec une expérience reconnue dans l’industrie dans la création de contenu Web et technique B2B pour les agences numériques et les éditeurs couvrant l’espace dans l’automobile, l’intelligence artificielle, le Big Data, le transport maritime, la métallurgie, les textiles, la pharmacie et la santé, les médias et le divertissement. En plus de creuser dans les laboratoires MarTech, HR Tech, SalesTech AI et d’interviewer les cadres de la suite C, Sudipto aime regarder la nature et les peintures. La salle de sport la plus sombre de la périphérie de la ville est le prochain meilleur endroit pour suivre Sudipto le week-end.

AiThority couvre les nouvelles de la technologie de l’IA, les idées éditoriales et les tendances du marketing numérique du monde entier. Mises à jour sur l’adoption des technologies marketing modernes, entretiens avec l’IA, articles et événements technologiques.