Ders 2.11: Yönetim kurulu gözetimi ve onun hakkında açıkladıkların
Düzenleyiciler artık yönetim kurullarından siber riski üstlenmelerini ve bunu nasıl yaptıklarını kamuya açıklamalarını istiyor. ABD SEC'in Regulation S-K Item 106 kuralı 2023'ten beri halka açık şirketlerden yıllık raporlarında siber riski nasıl değerlendirip yönettiklerini, yönetim kurulunun ve yönetimin bunu nasıl gözettiğini anlatmalarını istiyor. AB'de NIS2, yönetim organlarının siber güvenlik önlemlerini onaylamasını, eğitim almasını ve aksaklıklardan sorumlu tutulmasını öngörüyor. Tutanakların desteklemediği bir açıklama başlı başına bir yükümlülüktür. Laboratuvarda taslak bir Item 106 metnini bir yıllık yönetim kurulu ve komite tutanaklarına ve üye eğitim kayıtlarına karşı denetliyor, taslağı hazırlayan ekibe düzeltmeleri gönderiyorsun.
20 dk
Bu derste öğreneceklerin
- SEC Item 106'nın ve NIS2'nin yönetim kurullarından ne istediğini açıklamak
- Açıklama iddialarını tutanaklara karşı sınamak
- Yönetim kurulunun siber riski gerçekte ne sıklıkla duyduğunu ölçmek
- Yönetim organı eğitimini denetlemek
- Bir açıklamaya kanıta dayalı düzeltmeler yazmak
Temel terimler
- Regulation S-K Item 106
- Siber risk yönetimi, strateji ve yönetişimin yıllık olarak açıklanmasını isteyen SEC kuralı (Temmuz 2023'te kabul edildi).
- Yönetim organı (NIS2)
- NIS2 20. maddeye göre siber güvenlik risk önlemlerini onaylar, gözetir, eğitim alır ve sorumlu tutulabilir.
- Denetim komitesi
- Riski, denetimleri ve iç denetimi gözeten, çoğu zaman siber riski de kapsayan bir yönetim kurulu komitesi.
- Kanıt dizini
- Her açıklama iddiasını onu destekleyen belgeye eşleyen liste.
- Yanlış beyan
- Doğru olmayan yayımlanmış bir beyan; menkul kıymetler hukukunda yaptırıma yol açabilir.
← Güvenlik bütçesini en fazla risk azaltımı için harcamak · Tüm dersler · Hangi denetimler gerçekten işe yaradı? Yılın olaylarını okumak →