El riesgo cibernético se encuentra entre los principales riesgos que enfrentan las empresas en la actualidad, y ha quedado claro que los consejos de administración, en particular, necesitan bases más sólidas para gobernar eficazmente los riesgos cibernéticos. Las empresas que gestionan de forma eficaz la totalidad de su cartera de riesgos, incluido el cibernético, obtienen mejores resultados en el mercado. Este documento se concibe como una referencia para los consejeros corporativos al definir la estrategia de ciberseguridad de su organización y al interactuar con las partes interesadas sobre el riesgo cibernético. Basado en las directrices existentes y elaborado en cooperación con la National Association of Corporate Directors, la Internet Security Association y los socios del Foro, ofrece seis principios consensuados para la gobernanza de la ciberseguridad por parte de los consejos de administración. Proporciona asesoramiento y sugiere acciones críticas que los consejeros pueden considerar útiles para comprender la posición actual de su organización, ejercer su función de supervisión y fijar objetivos futuros.
Principios de gobernanza del riesgo cibernético para los consejos de administración
