Blog

Aug 05, 2023

6 pièges juridiques qui pourraient faire échouer votre carrière de DSI

Nous vivons dans une société procédurale et les DSI ne font pas exception en matière de poursuites judiciaires. Que pouvez-vous faire pour vous protéger? Les employeurs des DSI et leurs équipes juridiques offrent aux DSI une grande protection juridique

Nous vivons dans une société procédurale et les DSI ne font pas exception en matière de poursuites judiciaires. Que pouvez-vous faire pour vous protéger?

Les employeurs des DSI et leurs équipes juridiques offrent aux DSI une grande protection juridique lorsqu'il s'agit d'exercer leur travail. Néanmoins, les DSI peuvent être livrés à eux-mêmes si leurs actions sont perçues comme dépassant un seuil légal ou lorsque les risques inhérents à leur travail sont considérés comme insuffisamment pris en compte.

Des DSI ont été poursuivis pour avoir prétendument accepté des pots-de-vin de la part d'entreprises avec lesquelles leur entreprise d'origine avait passé un contrat et pour avoir omis de sécuriser les données, ce qui a entraîné une violation majeure des données.

Cette année, Gartner a poursuivi une ancienne directrice de recherche du gouvernement pour avoir prétendument violé ses accords de non-concurrence et de non-sollicitation et détourné des secrets commerciaux.

En fin de compte, les DSI peuvent être poursuivis en justice – et il est également vrai que de nombreux DSI n’envisagent pas cette possibilité.

Quels sont les « pièges » juridiques dont les DSI devraient être conscients et comment peuvent-ils se protéger ?

Voici six questions à garder à l’esprit lorsqu’il s’agit de votre exposition juridique en tant que responsable informatique.

Ces raisons vont des violations de la responsabilité fiduciaire, de la fraude, des transactions intéressées et des conflits d'intérêts, aux violations des lois nationales et fédérales, aux pratiques d'emploi douteuses, au vol de propriété intellectuelle et à la mauvaise gestion des données.

Vous pensez peut-être que votre entreprise vous défendra en responsabilité, et vous avez peut-être raison si votre entreprise dispose d'une assurance responsabilité civile pour ses dirigeants et que vous êtes un dirigeant. Mais votre entreprise dispose-t-elle d’une assurance responsabilité civile pour ses dirigeants ?

Il est courant que la plupart des entreprises du Fortune 500 souscrivent une assurance responsabilité civile pour leurs dirigeants, mais un nombre important d'entreprises privées et à but non lucratif sont confrontées à des difficultés liées à l'augmentation des primes et peuvent ne pas bénéficier d'une protection responsabilité civile.

Si vous passez un entretien pour un poste de CIO, il est prudent de savoir si l'entreprise avec laquelle vous passez un entretien propose une protection responsabilité civile et une assurance indemnisation à ses dirigeants.

L’assurance responsabilité civile des dirigeants couvre-t-elle tout ? Non.

« L'assurance D&O [directeur et dirigeant] ne couvre généralement pas les cas de dommages matériels, d'actes illégaux et de poursuites entre dirigeants », explique l'avocat Mat Kresz de Kresz Law. « Les dommages matériels pourraient potentiellement ne pas couvrir les dommages causés aux ordinateurs, aux équipements réseau et aux données résultant d'une cyberattaque telle qu'une attaque de ransomware, bien que la cyberresponsabilité puisse reprendre là où la couverture D&O s'arrête. »

Kresz souligne également qu'il existe une zone grise lorsqu'il s'agit d'actes jugés illégaux. « Certaines polices visent à exclure une conduite dont l'assuré savait qu'elle était illégale, tandis que d'autres pourraient viser toute activité illégale, qu'elle soit connue ou non », dit-il, ajoutant : « Les poursuites entre gestionnaires sont exclues pour prévenir la fraude à l'assurance. où un gestionnaire poursuit un autre assuré.

Bref, il est judicieux de revoir minutieusement votre assurance responsabilité civile d’entreprise si votre entreprise la propose, car tout n’est pas couvert.

Dans un cas, un DSI a été alerté par le personnel d’une cyberattaque qui concernait des milliers de dossiers clients. Craignant les répercussions, le CIO a décidé de ne pas alerter le PDG ni le conseil d'administration. Finalement, la violation a été révélée lorsque les clients ont commencé à menacer l’entreprise de poursuites judiciaires. Inutile de dire que le CIO a été licencié. Il aurait également pu être poursuivi pour négligence et manquement à ses devoirs.

Lors de mon premier emploi de responsable informatique, je me suis retrouvé dans une situation où mon superviseur des télécommunications était abusif envers son personnel et ne connaissait pas elle-même le travail. Elle avait obtenu ce poste parce qu'elle était l'épouse d'un vice-président senior.

Le service informatique dont j’assumais la responsabilité fonctionnait mal. Je savais que je ne pourrais probablement pas inverser le mauvais moral et améliorer les performances sans probablement la licencier, et j'avais une abondance de documents qui illustraient son incapacité et sa réticence à faire son travail.