Ders 6.16: Kapanış: yönetim kuruluna yıllık siber risk raporu
Yılda bir kez yönetim kurulu, Northwind'in siber riskini karar verebilecek ve giderek artan biçimde NIS2 ve SEC açıklama gereklilikleri gibi kurallar kapsamında hesap verebilecek kadar iyi anlamalıdır. Rapor tek bir sayfaya sığmalıdır: şirketin iştahına göre nerede durduğu, kuyruğu hangi risklerin sürüklediği, hangi erken uyarı göstergelerinin kırmızı olduğu, hangi düzenleyici sürelerin risk altında olduğu ve yönetim kurulunun neye karar vermesi gerektiği. Laboratuvarda o sayfayı yılın çalışmasından bir araya getiriyor ve istenen kararları yazıyorsun.
30 dk
Bu derste öğreneceklerin
- Riskleri yalnızca ortalamaya göre değil kuyruğuna göre sıralamak
- İştah durumunu raporlamak
- Aşılan KRI'leri seçmek
- Risk altındaki düzenleyici süreleri listelemek
- İstenen kararları net yazmak
← Birden çok ülkede bildirim · Tüm dersler · Kullanıcı değiştirmek: su ve sudo →