Czym jest apetyt na ryzyko cyber i dlaczego zarząd powinien go określić?
To ilość i rodzaj ryzyka cyber, które zarząd jest gotów zaakceptować, by prowadzić działalność, zapisane tak, by inni mogli się do tego stosować. Przekłada się na konkretne zdania, na przykład: produkcja może stać najwyżej jeden dzień; dane klientów nigdy nie opuszczają UE; akceptujemy, że laptop czasem zginie, ale nigdy niezaszyfrowany. Takie zdania pozwalają IT i dostawcom podejmować decyzje bez pytania zarządu za każdym razem i pokazują, gdzie potrzebne są pieniądze: jeśli pełne odtworzenie trwa pięć dni, a limit to jeden, jest luka do zamknięcia. Zapis warto trzymać krótki i przeglądać co roku. To decyzja zarządu, której żadne narzędzie nie podejmie. NetSenX pomaga zmierzyć jedną jej stronę: jak szybko widać nietypową aktywność w sieci.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy zarząd powinien dostawać raporty o cyberbezpieczeństwie od IT, czy z zewnątrz?
- Skąd wiedzieć, czy nasz dostawca IT dobrze dba o bezpieczeństwo?
- Kto powinien zatwierdzać odpowiedzi na ankiety bezpieczeństwa od klientów?
- Jak wyjaśnić cyberincydent klientom i mediom?
- Czy informować pracowników o cyberincydencie?
← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy