Pourquoi la cybersécurité devrait être traitée comme une question ESG

RÉSUMÉ ANALYTIQUE:

Le Forum économique mondial décrit la cybersécurité comme l'un des cinq principaux risques mondiaux, soulignant la nécessité pour les organisations d'intégrer la cybersécurité dans la gestion des risques ESG. Par conséquent, une surveillance efficace des titres est devenue une priorité pour les investisseurs et les organismes de réglementation, qui continuent de réclamer des cadres de surveillance robustes. Les organisations qui ne se concentrent pas suffisamment sur les cyberrisques seront considérées comme moins résilientes et durables que leurs pairs, ce qui pourrait avoir un impact sur leur viabilité à long terme.

En plaçant la cybersécurité au centre d'une stratégie ESG, les organisations peuvent démontrer leur engagement en faveur d'une gouvernance d'entreprise solide et établir les bases d'une durabilité économique durable. Cette approche permet de protéger les actifs incorporels de l'impact des violations potentielles et de protéger le public et les tiers des effets dévastateurs des attaques.

Assurer une bonne gouvernance en matière de cybersécurité peut également limiter la dépendance à l'égard de la cyberassurance, qui devient de plus en plus difficile à obtenir en raison de la escalade nombre d'infractions.

ESG et cybersécurité aujourd'hui

Bien que certains chefs d'entreprise accordent la priorité aux facteurs ESG, ils se concentrent souvent sur quelques domaines seulement ou se contentent de répondre aux seules exigences en matière de reporting. Presque 45%  de NOUS busineles dirigeants de ss disent qu'ils ont l'intention d'augmenter les investissements dans les initiatives ESG. Quarante-neuf pour cent plan to augmenter les investissements liés à la cybersécurité. Cependant, malgré les deux domaines d'investissement, peu d'organisations examinent les deux ensemble.

Lorsque les leaders ESG et les leaders des cyberrisques collaborent, de meilleurs résultats sont obtenus, car les initiatives peuvent être transformées en différenciateurs stratégiques de la marque qui génèrent une plus grande valeur perçue et une plus grande confiance.

ESG, cybersécurité, responsabilité des dirigeants et surveillance du conseil d'administration

L'une des façons dont la cybersécurité et les facteurs ESG se croisent est la responsabilité de la direction et la surveillance du conseil d'administration. La responsabilisation adéquate des dirigeants et la supervision du conseil d'administration aident les organisations à démontrer leur engagement en matière de cybersécurité et d'ESG, indiquant leur capacité à gérer les risques de cybersécurité dans un paysage en évolution rapide.

Comment aborder la cybersécurité en tant qu'enjeu ESG

Bien que cette liste ne soit pas exhaustive, elle constitue un point de départ utile:

1. Connecte-toi. Les leaders ESG et de la cybersécurité de votre organisation doivent se connecter sur les politiques, les agendas, les nouvelles technologies et les moyens stratégiques de conceptualiser les nouveaux développements.

2. Connaître le flux de données. Les responsables ESG et de la cybersécurité peuvent souhaiter cartographier le flux de données de l'organisation afin de montrer comment et où les données sont collectées, créées, utilisées, partagées et supprimées. Parmi les questions à prendre en compte, citons " Comment pouvons-nous renforcer la confiance des parties prenantes et des consommateurs?"et" Conservons-nous des garanties adéquates?’

3. Renforcez vos programmes. Pour mieux régir les données et assurer une plus grande durabilité, une fois que vous connaissez vos données, renforcez votre programme de cybersécurité. Appliquer des cadres reconnus par l'industrie et des technologies spécialisées. Avec les informations de vos responsables ESG, appliquez ce qui précède de manière à réduire également les coûts de l'entreprise et à améliorer la précision des rapports.

4. Sélectionnez les informations à divulguer. De manière collaborative, les responsables ESG et les responsables de la cybersécurité peuvent sélectionner les aspects des programmes qui doivent figurer dans les rapports ESG. Une discussion sur ce sujet peut permettre aux dirigeants de voir qu'il peut y avoir d'autres éléments qui méritent d'être divulgués pour plus que satisfaire aux exigences réglementaires. Cela dépendra de la maturité du programme et des normes ESG du programme.

Pour plus d'informations sur les facteurs ESG et la cybersécurité, veuillez consulter CyberTalk.org présentation des solutions. Vous voulez vous tenir au courant des tendances technologiques? Découvrez le CyberTalk.org bulletin d'information. Inscrivez-vous dès aujourd'hui pour recevoir des articles de presse, des meilleures pratiques et des analyses d'experts de premier ordre; livrés directement dans votre boîte de réception.

La poste Pourquoi la cybersécurité devrait être traitée comme une question ESG apparu en premier sur CyberTalk.



>>Plus