Conseils d’administration et cybersécurité : Pratiques prometteuses pour améliorer leur engagement et leurs résultats en la matière

Beaucoup d’organisations canadiennes ont du mal à assurer leur cybersécurité dans un environnement où les risques liés à la technologie sont de plus en plus complexes et persistants. La cybersécurité représente pour toute entreprise un risque systémique qui exige l’attention des conseils d’administration.

Cependant, beaucoup de membres de conseil sont devenus des dirigeants d’entreprise accomplis avant que la technologie mérite leur attention soutenue. Leur manque de connaissances sur la cybersécurité les rend incapables de surveiller ce risque très important pour les entreprises. Ils ne peuvent prendre de décisions responsables que s’ils comprennent les conséquences stratégiques de leurs choix. Ils doivent donc savoir la place qu’occupent les risques informatiques dans le tableau plus général des risques.

Pour améliorer les compétences des conseils dans ce domaine, ce rapport propose une approche structurée en trois étapes : évaluer les capacités du conseil en matière de cybersécurité, renforcer les capacités de base des membres et les encourager à faire preuve de plus de leadership en ce qui concerne la cybersécurité.