Das Risiko für den Menschen ist ein gemeinsames Risiko. Gilt das auch für Ihren Ansatz?
Das Risiko durch menschliches Versagen im Cyberbereich fällt nicht in den Zuständigkeitsbereich eines einzelnen Teams
Das durch Menschen verursachte Cyberrisiko erstreckt sich über das gesamte Unternehmen. Die Sicherheitsabteilung verwaltet das Cyberrisiko, die Personalabteilung prägt das Verhalten der Mitarbeiter und die Unternehmenskultur, die IT-Abteilung sichert Systeme und Zugänge, während die Unternehmensleitung geschäftliche Prioritäten festlegt und Ressourcen zuweist.
Jede Funktion beeinflusst das Risiko auf unterschiedliche Weise, doch die Verantwortung wird nicht immer gemeinsam getragen oder klar verstanden. Verschiedene Teams verfolgen unterschiedliche Ziele, messen unterschiedliche Ergebnisse und wägen konkurrierende Prioritäten ab, was es schwierig macht, eine ganzheitliche Sicht auf das Cyberrisiko durch menschliche Faktoren zu entwickeln.
Unsere neueste Infografik befasst sich mit der Lücke bei der Ausrichtung auf menschliche Risiken und zeigt:
- Warum Cyberrisiken durch menschliches Versagen eine unternehmensweite gemeinsame Verantwortung erfordern
- Wo funktionsübergreifende Abstimmung und Verantwortlichkeit versagen
- Wie eine unzusammenhängende Verantwortungszuweisung zu unzusammenhängenden Entscheidungen führt
- Warum nur 24 % der Unternehmen einen einen ausgereiften, integrierten Ansatz für das Personalrisikomanagement anwenden
- Wie Unternehmen einen besser koordinierten Ansatz zur Reduzierung menschlicher Cyberrisiken entwickeln können
Gehen Sie über die Infografik hinaus
Entdecken Sie die vollständige Studie unter
Human Cyber Risk
Die „Human Risk Alignment Gap“ ist eine der wichtigsten Erkenntnisse aus unserer jüngsten Studie „Rethinking Human Cyber Risk“ .
Auf der Grundlage von Erkenntnissen von 200 CISOs aus Großbritannien, Frankreich, Deutschland und Schweden untersucht die Studie, warum Cyberrisiken durch menschliches Versagen nach wie vor schwer zu bewältigen sind, wenn die Verantwortung auf die Bereiche Sicherheit, Personalwesen, IT, Compliance und die Unternehmensführung verteilt ist.
Erfahren Sie, welche Hindernisse einer besseren funktionsübergreifenden Abstimmung im Wege stehen, warum die derzeitige Berichterstattung zu menschlichen Cyberrisiken oft keine fundiertere Entscheidungsfindung unterstützt und wie Unternehmen zu einer gemeinsamen Verantwortung, klareren Messgrößen und einem stärker integrierten Ansatz beim Management menschlicher Cyberrisiken gelangen können.
