Questionnaire sur les enjeux de formation en matière de Compliance
A l’issue de cette enquête, l’Institut du Risk & Compliance mettra en place un panorama des formations compliance existantes afin de guider dans les choix.
View all Anti-blanchiment - Connaissance du client Assurance-MIFID-Sécurité Bâle Geopolitique-UE-Brexit Gestion du risque-RGPD Gouvernance-Risque comportemental Intelligence artificielle
C’est plus fréquent, mais la cybersécurité est encore trop souvent négligée dans la stratégie business, y compris au sein du BEL20. C’est ce qui ressort d’une analyse du profil des membres des conseils d’administration des sociétés du BEL20 par la société de cybersécurité, Toreon. « Des connaissances techniques insuffisantes au sein des conseils d’administration des entreprises montrent que les risques liés à la cybersécurité sont sous-estimés et que les organisations restent vulnérables », déclare Sébastien Deleersnyder, CEO de Toreon. Les récentes attaques par ransomware, ou rançongiciel en français, contre des entreprises belges montrent que la cybercriminalité n’est pas un phénomène purement international. Le ransomware bloque les accès à l’infrastructure IT, les données étant bloquées en échange d’une rançon permettant de les déchiffrer. Le Centre pour la cybersécurité a signalé 4 500 cyberattaques contre des entreprises en 2019, soit trois fois plus que l’année précédente – un nombre encore bien plus élevé en réalité.
Continuer la lecture…
Les sept régulateurs (l’AMF, l’Autorité de la Concurrence, l’Arafer, l’Arcep, la CNIL, la CRE et le CSA) qui se sont réunis le 24 juin dernier, viennent de publier une note commune sur la « régulation par la donnée ». Dans un contexte d’innovation permanente, les régulateurs s’appuient de plus en plus sur la collecte, l’exploitation et la publication de données pour amplifier leur capacité d’action, notamment dans une logique de supervision et de détection, ou encore pour éclairer les choix des utilisateurs et mieux orienter le marché. La régulation par la donnée permet ainsi une responsabilisation plus importante des acteurs, une capacité renforcée d’analyse du régulateur et une information accrue des utilisateurs et de la société civile.
Continuer la lecture…