Was ist Cyber-Risikoappetit, und warum sollte die Geschäftsleitung ihn festlegen?
Es ist das Maß und die Art an Cyberrisiko, die die Geschäftsleitung für den Geschäftsbetrieb hinzunehmen bereit ist, so aufgeschrieben, dass andere danach handeln können. Daraus werden konkrete Sätze, zum Beispiel: Die Produktion darf höchstens einen Tag stillstehen; Kundendaten verlassen nie die EU; wir nehmen hin, dass gelegentlich ein Laptop verloren geht, aber nie ein unverschlüsselter. Solche Sätze erlauben IT und Lieferanten, Entscheidungen zu treffen, ohne jedes Mal die Leitung zu fragen, und sie zeigen, wo Geld gebraucht wird: Dauert eine vollständige Wiederherstellung fünf Tage und liegt die Grenze bei einem, gibt es eine Lücke zu schließen. Halten Sie die Aussage kurz und überprüfen Sie sie jährlich. Es ist eine Entscheidung der Leitung, die kein Werkzeug treffen kann. NetSenX hilft, eine Seite davon zu messen: wie schnell ungewöhnliche Netzwerkaktivität sichtbar wird.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Sollte die Geschäftsleitung Cyberberichte von der IT oder von außen bekommen?
- Woran erkennen wir, ob unser IT-Dienstleister bei der Sicherheit gute Arbeit leistet?
- Wer sollte Antworten auf Sicherheitsfragebögen von Kunden freigeben?
- Wie erklären wir einen Cybervorfall gegenüber Kunden und Presse?
- Sollten wir die Beschäftigten über einen Cybervorfall informieren?
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen