Che cos'è la propensione al rischio cyber e perché il vertice dovrebbe definirla?
È la quantità e il tipo di rischio cyber che il vertice è disposto ad accettare per gestire l'attività, messi per iscritto perché altri possano agire di conseguenza. Si traduce in frasi concrete, per esempio: la produzione non può fermarsi più di un giorno; i dati dei clienti non lasciano mai l'UE; accettiamo che ogni tanto si perda un portatile, ma mai uno non cifrato. Queste frasi permettono all'IT e ai fornitori di decidere senza chiedere ogni volta al vertice, e mostrano dove servono risorse: se un ripristino completo richiede cinque giorni e il limite è uno, c'è una lacuna da colmare. Tenga il testo breve e lo riveda ogni anno. È una decisione del vertice che nessuno strumento può prendere. NetSenX aiuta a misurarne un aspetto: quanto rapidamente si vede un'attività di rete insolita.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Il vertice dovrebbe ricevere i rapporti cyber dall'IT o dall'esterno?
- Come capiamo se il nostro fornitore IT lavora bene sulla sicurezza?
- Chi dovrebbe approvare le risposte ai questionari di sicurezza dei clienti?
- Come spieghiamo un incidente cyber ai clienti e alla stampa?
- Dobbiamo informare i dipendenti di un incidente cyber?
← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi