CRO FORUM: UN PAPER SU UNA METODOLOGIA PER CLASSIFICARE I CYBER RISK
“CRO Forum Concept Paper on a proposed categorisation methodology for cyber risk”, 20 Jun 2016
CRO FORUM
http://www.thecroforum.org
Il CRO Forum ha recentemente pubblicato un Report contenente una proposta di metodologia per la classificazione dei cyber risk.
Il tema dei cyber risk è già stato affrontato dal CRO Forum in un precedente documento dedicato alle sfide che tale tipologia di rischi pone alle imprese di assicurazione(1).
La metodologia proposta nel presente paper prevede i seguenti passaggi chiave:
-
identificazione degli eventi cyber, utilizzando una delle categorie proposte;
-
valutazione del superamento delle soglie di rilevanza per la segnalazione;
-
identificazione delle conseguenze e delle cause dell’evento;
-
in collaborazione con la direzione informatica e/o rischi operativi, individuazione degli attori coinvolti;
-
in base all'individuazione delle soglie di rilevanza e al dialogo con i differenti soggetti coinvolti, l’impact assessment degli episodi di cyber risk;
-
identificazione delle coperture assicurative sui cyber risk in essere;
- classificazione delle diverse tipologie di cyber risk, sulla base di un corretto Operational Risk Management.
Oltre alla creazione di una metodologia condivisa nel settore assicurativo, obiettivo del lavoro è anche quello di definire un linguaggio comune, che permetta una corretta gestione e classificazione di questi rischi.
Il CRO Forum invita tutti gli interessati a fornire commenti, al fine di valutare se le metodologie proposte possano essere adottate dalle imprese come parte delle iniziative per promuovere e migliorare la cyber resilience.
_________________________________________________
(1) Si veda, “Due report segnalano la crescente importanza dei cyber risks” in Panorama Assicurativo n. 136, febbraio 2015 (sezione “News”).
http://www.panoramaassicurativo.ania.it/admin/plugin/panorama/view.html?id=36495&est=1