Guía COSO – Evaluación de riesgos cibernéticos

El Comité de Organizaciones Patrocinadoras de la Comisión Treadway (COSO, por sus siglas en inglés) difunde una nueva guía para pautar cómo las empresas pueden usar el marco integrado para la Administración de Riesgos Empresariales (ERM) y evaluar los riesgos cibernéticos apoyados en técnicas de gestión; los nuevos riesgos de datos emergentes presionan vulnerabilidades financieras.
La guía delínea los componentes ERM indexando un programa eficaz de gestión de riesgos que encierra:
- Consideraciones de riesgo cibernético y técnicas de mitigación del riesgo
- Marcos técnicos de seguridad cibernética
- Mejora en la alineación entre el rendimiento y la gestión del riesgo
- Adapta las expectativas de gobernanza y supervisión
- Reconoce la globalización de los mercados
- Análisis de tecnologías en evolución y proliferación de datos
- Establece definiciones centrales sobre todos los niveles de gestión
Componentes ERM
Elaboración propia
Ver: Cyber risk in a digital age
Redacción INCP