サイバーリスクと取締役会の対応概要

この例示的な組織では日常業務が継続されます。 経営者の優先事項は、重要なビジネスプロセスに影響を与える可能性のあるギャップを管理し、アクションの責任者を割り当て、再発するリスクを監視することを証拠に基づいて検証することです。

PDF はトルコ語または英語で入手できます。 このページのコンテンツは、選択した言語で表示されます。

エグゼクティブサマリー

この例では、5 つの例示的なリスク、そのビジネスへの影響、および是正措置を示します。 財務上の影響は、混乱、データアクセス、顧客の取り組みを通じて定性的に評価されます。 金銭的な見積もりは提供されません。

一般的なリスクと規制の見通し

このレポートは、規制遵守率、認証結果、または正式な監査意見を作成するものではありません。 適用される義務は、組織の国、部門、活動、および評価された証拠とは別に決定されます。

経営者の課題となる 5 つのリスク

経営陣に期待される決断

優先順位、アクションの所有者、目標日について合意します。 必要なビジネスリソースを計画する。 そして、権限を与えられた経営陣に残留リスクとそれを受け入れる根拠を文書化させます。

IT チームの改善は独立したテストを通じて検証されます。 毎月の定期検査により、合意された範囲内の新たなリスクや再発するリスクが明らかになります。 7 月 24 日のリアルタイム監視を意味するものではありません。