Verificação de saúde de gerenciamento de risco cibernético

a. Seus objetivos cibernéticos

1. Você entende os serviços de negócios críticos que criam valor para sua organização e identificou/definiu os processos críticos, dados e tecnologia (aplicativos e ativos de nuvem/infraestrutura) que os sustentam. 

   Discordo fortemente concordo totalmente

   Por favor, faça um Seleção

   1

   2

   3

   4

   5

   N/A

   N/A ||. Por exemplo, você definiu os níveis de impacto financeiro, operacional, de reputação e conformidade que você está preparado para tolerar. 

2. Your cyber risk appetite is defined in specific, objective and measurable terms. For example, you have defined the levels of financial, operational, reputational and compliance-related impact that you’re prepared to tolerate. 

   Discordo fortemente Concordo totalmente

   Por favor, faça um selection

   1

   2

   3

   4

   5

   N/A

   N/A

3. Your enterprise-level cyber risks are defined in business-outcome terms, and you have a sensible number of cyber risks that are reported sobre. (Dica: um é muito poucos para distinguir entre os diferentes resultados possíveis de um ataque cibernético,> 10 é muitos para digerir e gerenciar no nível executivo).  

   Discordo fortemente Concordo totalmente

   Por favor, faça um selection

   1

   2

   3

   4

   5

   N/A

   N/A

4. You have clearly defined target risk positions for each of your cyber risks that are understood and endorsed by your senior leadership team (your executive Equipe e quadro). Seleção

   Strongly disagree Strongly agree

   Please make a selection

   1

   2

   3

   4

   5

   N/A

   N/A || 1150

5. You have a clearly defined and funded cyber strategy and roadmap that sets-out the major control remediation initiatives required to achieve your target risk positions, as well as how and when you will deliver them. 

   Discordo fortemente Concordo totalmente

   Por favor, faça um Seleção

   1

   2

   3

   4

   5

   N/A

   N/A || 1220

6. Your cyber strategy is explicitly linked to and incorporated within your organisation’s business strategy. 

   Discordo fortemente concordo totalmente

   Por favor, faça um Seleção

   1

   2

   3

   4

   5

   N/A

   N/A || 1305