El riesgo humano es algo que todos compartimos. ¿Lo es también su enfoque?
El riesgo cibernético relacionado con el factor humano no es competencia exclusiva de un solo equipo
El riesgo cibernético humano afecta a todas las organizaciones en su conjunto. El departamento de seguridad gestiona el riesgo cibernético, el de Recursos Humanos moldea el comportamiento de los empleados y la cultura empresarial, el de TI protege los sistemas y el acceso, mientras que la dirección establece las prioridades empresariales y asigna los recursos.
Cada función influye en el riesgo de manera diferente, pero la responsabilidad no siempre se comparte ni se comprende con claridad. Los distintos equipos trabajan con objetivos diferentes, miden resultados distintos y deben equilibrar prioridades contrapuestas, lo que dificulta la elaboración de una visión global del riesgo cibernético relacionado con el factor humano.
Nuestra última infografía analiza la brecha en la alineación de los riesgos humanos y revela:
- Por qué el riesgo cibernético relacionado con el factor humano requiere una responsabilidad compartida en toda la organización
- Dónde se rompen la coordinación interfuncional y la rendición de cuentas
- Cómo una responsabilidad desarticulada conduce a decisiones inconexas
- ¿Por qué solo el 24 % de las organizaciones aplican un enfoque maduro e integrado de la gestión del riesgo humano
- ¿Cómo pueden las organizaciones desarrollar un enfoque más coordinado para reducir el riesgo cibernético humano?
Vaya más allá de la infografía
Consulte el estudio completo en
sobre los riesgos cibernéticos para las personas
La brecha en la alineación del riesgo humano es una de las conclusiones clave de nuestro último estudio «Rethinking Human Cyber Risk» .
Basándose en las opiniones de 200 directores de seguridad de la información (CISO) del Reino Unido, Francia, Alemania y Suecia, el estudio analiza por qué el riesgo cibernético humano sigue siendo difícil de gestionar cuando la responsabilidad se reparte entre los departamentos de seguridad, recursos humanos, TI, cumplimiento normativo y la dirección.
Descubra cuáles son las barreras que impiden una mayor coordinación interfuncional, por qué los informes actuales sobre el riesgo humano a menudo no contribuyen a una mejor toma de decisiones y cómo las organizaciones pueden avanzar hacia una responsabilidad compartida, una medición más clara y un enfoque más integrado para gestionar el riesgo cibernético humano.
