Como os CROs podem entrar em cima dos riscos cibernéticos

AS Os ataques cibernéticos tornam -se cada vez mais prevalentes, sofisticados e prejudiciais, os principais oficiais de risco (CROs) estão perguntando como podemos fortalecer a segurança e a prontidão para a regulamentação global? As perguntas resultantes para você como CRO incluem:

The challenges are heightened by the speed at which the global cyber regulatory landscape is evolving and cyber compliance is moving up the agenda. The resulting questions for you as a CRO include: 

1 Como definimos um apetite viável de risco cibernético e garantimos que ele esteja sendo aplicado em toda a organização? Ele também é uma compreensão clara dos riscos cibernéticos definidos como resultados comerciais, para que possam ser claramente entendidos no contexto de sua estratégia de negócios geral. O que constitui um nível "inaceitável" de perda financeira, em relação à sua receita anual ou EBIT? Garantir que seu apetite por risco seja definido em termos específicos, objetivos e mensuráveis, ajudará sua equipe de segurança a criar uma imagem das compensações necessárias para atingir essas metas em termos de investimento em controles de segurança. 

The ‘right’ approach demands balance – setting cyber risk appetite that balances the organization’s value chain and strategic differentiators with necessary controls. It also requires a clear understanding of the cyber risks defined as business outcomes, so they can be clearly understood in the context of your overall business strategy.

Key questions include how much time would you allow business critical services to be down, if at all? What constitutes an ‘unacceptable’ level of financial loss, relative to your annual revenue or EBIT? Ensuring your risk appetite is defined in specific, objective and measurable terms will help your security team build a picture of the trade-offs that are required to meet these goals in terms of the investment in security controls. 

2 Estou recebendo os relatórios em andamento necessários para entender os principais riscos cibernéticos e avaliar como eles estão sendo gerenciados e mitigados? 

Os painéis de risco de nível superior e outros relatórios/estatísticas executivas que você recebe precisam demonstrar claramente os riscos cibernéticos em termos comerciais e refletir as métricas que são importantes em sua organização quando se trata de medir a eficácia do controle, as contas de segurança podem ser seguradas com a base de que as ações são de segurança, que não se trata de uma segurança, as contas de segurança podem ser seguradas, com a sensação de que os rushs são os que podem ser seguidos para a manutenção de seus objetivos de controle, as contas da base são de medidas de controle, as contas da base de controle, que não são de medidas, as contas da base de controle, que podem ser realizado em relação às suas ações, as contrasções da base de controle, que podem ser seguradas em relação aos pedidos, os que podem ser seguidos para a manutenção de seus objetivos, as contas de segurança são as que podem ser avaliadas, com a base de que as ações são de medidas de controle, as contas de segurança podem ser seguradas em relação aos seus controles. contexto ou ser genérico demais para se traduzir em alvos e intervenções significativos. Portanto, é importante que sua organização possa destilar o risco de segurança cibernética em uma avaliação inteligível que pode ser atuada pelos executivos responsáveis. 

Cyber security assessments can often be laden with technical jargon, lack business context or be too generic to translate into meaningful targets and interventions. It’s therefore important that your organization can distil cyber security risk into an intelligible assessment that can be acted upon by the accountable executive(s). 

3 Temos o modelo operacional de segurança cibernética certa com responsabilidades claras entre propriedade de risco, gerenciamento e supervisão do processo de gerenciamento de riscos?  

There should be clear ‘lines of defence’ for cyber risk management, with ownership of the risks and operation of the associated controls being separated from risk management oversight and governance.  

Isso talvez seja ainda mais importante para a segurança cibernética do que em outras áreas de gerenciamento de riscos não financeiros, dada a complexidade do cenário de ameaças e a diversidade dos riscos, o que significa que nem sempre é possível medir objetivamente a eficácia do controle. Ter uma segunda linha de defesa para fornecer supervisão objetiva e desafio na avaliação de riscos e na eficácia do controle ajudará a garantir que os executivos recebam as informações da mais alta qualidade sobre as quais basear as decisões comerciais. 

Como Berkeley pode ajudar

em Berkeley, temos experiência em ajudar os CROs a responder a essas perguntas em todos os estágios de sua jornada cibernética. Podemos ajudá -lo a:

• Definir seu Estratégia cibernética Para definir metas claras e garantir o alinhamento com a estratégia de negócios
• Deliver sua capacidade de resistência cibernética e de resistência cibernética e capacidade de resistência ao cibernamento e capacidade de resistência ao cibernamento e ao respostas do cibernético e da capacidade de resistência cibernética e na capacidade de resistência cibernética e na capacidade de resistência cibernética e na capacidade de resistência cibernética e na capacidade de resistência cibernética e na imersão do cibernético e do respostas cibernéticas. Planejamentotransformation program
• Deliver cyber resilience capability uplifts in areas such as executive training, incident response preparation and business continuity planning
• Forneça projetos específicos em seu portfólio cibernético com o qual você pode estar lutando
• Reconstrua e fortaleça suas capacidades cibernéticas após o ataque cibernético
• Seção 166 Regulação para atender a uma faixa de demandas internas e externas, incluindo | A equipe executiva, as partes interessadas operacionais e do conselho sobre como gerenciar riscos cibernéticos de maneira eficaz e aumentar sua resiliência cibernética. Section 166 regulatory reviews 
• Engage your executive team, Board and operational stakeholders on how to manage cyber risks effectively and increase your cyber resilience.