Lorsqu’un incident survient, l’entreprise ou organisation doit sans délai pouvoir réagir d’une manière appropriée, alors que ses infrastructures ou outils technologiques habituels sont compromis ou sous-tension.
Lexing peut également assister les entreprises dans le suivi des incidents, à plusieurs égards :
Intégration des équipes Lexing dans les procédures de gestion d’incidents, afin de pouvoir conseiller les responsables sécurité sur les actions à entreprendre en vue de minimiser les risques.
Les incidents de sécurité exigent, en fonction de la nature des activités menées et/ou la gravité de l’incident, des démarches juridiques de documentation (dans tous les cas) et de notification (à des autorités de surveillance et/ou à des tiers impactés par l’incident). Lexing assiste les entreprises dans la préparation des documentations internes (accountability) et des documents externes (notifications, communications de crise), afin que les contraintes juridiques applicables soient respectées et les risques de responsabilité minimisés.
Lexing assiste les entreprises dans le suivi des incidents en cas d’investigation ou de poursuite par les autorités de surveillance (autorité de protection des données, par exemple).
Afin de protéger les intérêts des entreprises victimes d’incidents, Lexing peut également effectuer une analyse juridique des responsabilités, en parallèle de la procédure d’investigation technique sur les causes de l’incident. Cette assistance peut également couvrir la collaboration avec les équipes techniques de gestion de l’incident. Cette dernière forme de collaboration peut s’avérer cruciale, afin notamment de veiller à ce que les mesures d’atténuation des risques et de restauration des services ne compromettent pas les traces et éléments de preuve d’une éventuelle faute (nécessaires à conserver en vue d’une possible procédure ultérieure en responsabilité).
La revue et l’amélioration régulière des pratiques constituent un point clé dans le maintien d’un niveau de sécurité élevé. Lexing assiste les entreprises et organisations dans l’analyse juridique, afin d’identifier les points d’amélioration dans la gestion des risques liés à la cybersécurité.
Grâce à la variété des profils de ses collaborateurs, Lexing peut apporter aux entreprises et organisations un support juridique dans le développement et la mise en œuvre des principaux éléments propres à un plan de sécurité.
Pour un aperçu de ces questions, vous pouvez consulter les slides de notre récente conférence sur la cybersécurité ainsi que le replay de cette formation.