¿Qué es el apetito de riesgo cibernético y por qué debe fijarlo la dirección?
Es la cantidad y el tipo de riesgo cibernético que la dirección está dispuesta a aceptar para llevar el negocio, puesto por escrito para que otros puedan actuar en consecuencia. Se traduce en frases concretas, por ejemplo: la producción no puede parar más de un día; los datos de clientes nunca salen de la UE; aceptamos que alguna vez se pierda un portátil, pero nunca uno sin cifrar. Estas frases permiten a informática y a los proveedores decidir sin consultar a la dirección cada vez, y muestran dónde hace falta dinero: si una restauración completa lleva cinco días y el límite es uno, hay un hueco que cerrar. Mantenga el texto breve y revíselo cada año. Es una decisión de la dirección que ninguna herramienta puede tomar. NetSenX ayuda a medir una parte: lo rápido que se ve la actividad de red inusual.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Debe la dirección recibir informes de ciberseguridad de informática o de fuera?
- ¿Cómo sabemos si nuestro proveedor informático hace bien su trabajo en seguridad?
- ¿Quién debe validar las respuestas a los cuestionarios de seguridad de los clientes?
- ¿Cómo explicamos un incidente cibernético a los clientes y a la prensa?
- ¿Debemos informar a la plantilla de un incidente cibernético?
← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas