Cybersécurité et gouvernance d'entreprise

Cybersecurity and corporate governance

• Auteur / Autrice : Sanya Hamou maamar
• Direction : Sabrina Le Normand, Garance Cattalano-Cloarec
• Type : Projet de thèse
• Discipline(s) : Droit Privé
• Date : Inscription en doctorat le 01/10/2020
• Etablissement(s) : Orléans
• Ecole(s) doctorale(s) : École doctorale Sciences de la Société : Territoires, Économie et Droit (Centre-Val de Loire ; 2018-....)
• Partenaire(s) de recherche : Laboratoire : Centre de recherche juridique Pothier (Orléans ; 1998-....)

Mots clés

Mots clés libres

Cybersécurité

Gouvernance

D'entreprise

Cybersecurity

Corporate gouvernance

Management risk

Résumé

Avec le développement du numérique les entreprises se sont trouvées exposées à un risque nouveau : la cyber-attaque. Ce risque concerne tout autant les données numériques de l'entreprise elle-même, que celles confiées par ses clients ou fournisseurs, et plus largement tout le fonctionnement numérique des entreprises. Parallèlement au développement de ces risques, se sont développées des parades. C'est ainsi qu'ont vu le jour différents processus destinés à renforcer la protection informatique des sociétés : la cybersécurité. La cybersécurité, et les questions qui y sont attachées, constitue le nouvel enjeu juridique des entreprises du 21e siècle. L'exposition à ces risques numériques soulève de nouvelles questions auxquelles les entreprises doivent répondre : quels sont ces cyber-risques, comment s'y préparer, quelles règles suivre, qui sont les victimes, qui sont les responsables ? La souscription d'une cyberassurance est elle pertinente, nécessaire ? Quelles procédures sont prévues en cas de cyberattaques et par qui sont-elles adoptées ? Autant de questions de cybersécurité. L'enjeu pour les entreprises aujourd'hui, est de garantir une protection de l'entreprise contre les cyberattaques tout en garantissant l'intérêt des parties prenantes, par le développement de la cybersécurité. La tâche est colossale, les formes de cyberattaques sont nombreuses, et n'ont de limite que l'imaginaire des pirates informatiques. L'objectif est donc de faire de l'entreprise, une organisation responsable en matière de cybersécurité. C'est le rôle confié à la gouvernance d'entreprise.

Because of digital technology development,the firms have to face a new risk: cyber-attack. This risk has to deal with firms' data themselves as well as those given by users and suppliers, and to a great extent the digital operation of the firms. At the same time, some defects have been developed.That's why some processes were born to strengthen digital protection of the firms: cyber-safety. Cyber-safety and issues linked make the new judicial issue for the XXI century firms. Facing new digital risks makes firms questions they have to answer: which are digital risks and how to be prepared ? Which rules have to be followed? Who are the victims? Who is in charge? Is it relevant, essential to subscribe a cyber insurance? which processes are planned in case of cyberattack and who adopts them? So many questions indeed. Nowadays, the issue for the firms is to guarantee a protection for the firms against cyber attacks as well as protecting interests of the stakeholders, thanks to the development of cyber safety.This is a huge task, different forms of numerous cyber attacks and their limits rise the imagination of the digital hakers The aim is to make the firm a responsible organization regarding cyber safety. This is the play the corporate governance has to play.