Chaîne d’approvisionnement et gestion des cyberrisques

Les menaces qui planent sur la chaîne d’approvisionnement et la gestion des risques des tiers évoquées à la ligne directrice B-10 du BSIF

La gestion des risques des tiers évoquées à la ligne directrice B-10 du BSIF

1 minute de lecture

Les organisations comptent de plus en plus sur des fournisseurs tiers pour réaliser des gains d’efficience financiers et opérationnels, tirer parti d’avantages concurrentiels et soutenir leur croissance. Or, la dépendance croissante envers les tiers a fait naître de nouveaux risques et ressortir l’importance de la gestion des risques associés aux relations existantes pour gérer efficacement toute incidence importante potentielle d’une compromission des tiers sur la réputation et sur les activités de l’organisation.

Constats du sondage Perspectives 2022 sur la gestion des risques liés aux tiers de KPMG

Continuité des activités

77 % des organisations estiment qu’elles ne possèdent pas les capacités de continuité nécessaires pour gérer toute perturbation potentielle découlant d’un incident impliquant un tiers.

Quatrièmes parties

79 % des organisations ont déclaré que la gestion des risques associés aux quatrièmes parties dans l’ensemble de la chaîne d’approvisionnement nécessite encore de l’amélioration.

Événements aux répercussions mondiales

63 % des organisations affirment que depuis la pandémie de COVID-19, elles ne s’efforcent pas continuellement d’améliorer l’efficacité de leurs capacités de gestion des risques liés aux tiers.

Technologie

59 % des organisations indiquent que la technologie dont elles disposent ne leur offre pas une visibilité suffisante pour évaluer le risque lié aux tiers dans l’ensemble de la chaîne d’approvisionnement.

Évolution du contexte réglementaire

Le contexte réglementaire évolue, et les autorités de réglementation canadiennes prennent des mesures et instaurent de nouvelles exigences en matière de gestion des cyberrisques liés aux tiers. Les récentes révisions de la ligne directrice B-10 du BSIF est un excellent exemple de changement mettant davantage l’accent sur la gouvernance de la chaîne d’approvisionnement et sur les programmes de gestion des risques.

Pour en savoir plus au sujet de ces changements et des cinq domaines d’intervention des organisations, cliquez sur le bouton ci-dessous.