Anticiper les menaces internes

Un important client du secteur extractif subissait des pertes récurrentes liées à des fraudes facilitées par des initiés, à la corruption, au vol de produits et à des soupçons de collusion avec des acteurs externes. Bien que plusieurs fonctions de contrôle aient été en place — notamment les Ressources Humaines (RH), les achats, la sécurité et la cybersécurité — les signaux de risque demeuraient fragmentés entre les différents systèmes et équipes.

Ce manque d’intégration limitait la capacité de l’organisation à identifier rapidement les schémas de risque ou à réagir de manière cohérente. La complexité de l’environnement opérationnel, combinée aux pressions criminelles locales et à un vaste écosystème de sous-traitants et de fournisseurs, augmentait encore davantage l’exposition au risque. Constatant que les enquêtes réactives à elles seules étaient insuffisantes, le client a mandaté Crisis24 pour concevoir un programme coordonné de gestion des menaces internes, fondé sur l’information et l’analyse.