Risco cyber para a direção: cinco números que ainda contam a história

O painel começa no cenário, não no gráfico

O IR 8286 descreve a integração de registos de risco cyber no risco empresarial. O IR 8286C trata agregação e supervisão; o SP 1308 liga risco, perfis CSF e necessidades de força de trabalho.

Uma direção não precisa de cada vulnerabilidade. Precisa de perceber que objetivo está exposto, porquê, quanto, durante quanto tempo, quem responde e que decisão está pendente.

Cinco medidas, com ligação ao detalhe

Apresente poucas medidas, mas permita descer ao cenário e à evidência. A mesma etiqueta de cor não deve esconder impactos, horizontes ou níveis de confiança diferentes.

Governar a métrica como se governa um controlo

Defina fonte, fórmula, dono, frequência, limites e comportamento quando faltam dados. Versione alterações para não apresentar uma tendência fabricada por mudança de método.

Leve explicitamente à direção os riscos fora de tolerância, exceções vencidas, concentração sem alternativa e decisões que aguardam orçamento.

• Manter identificador do cenário entre registo, painel e ata.
• Mostrar data de corte e qualidade dos dados.
• Separar risco inerente, residual atual e residual alvo.
• Registar decisão, dissenso, prazo e condição de reabertura.