如何為企業(yè)準(zhǔn)備好風(fēng)險(xiǎn)管控的“降落傘”？

1、如何為企業(yè)準(zhǔn)備好風(fēng)險(xiǎn)管控的“降落傘”？如今，越來(lái)越多人開(kāi)始關(guān)心自己的信息數(shù)據(jù)是否安全，這種所謂的公眾信任屬性對(duì)于那些希望能做“百年企業(yè)”的組織而言非常重要。企業(yè)內(nèi)部形成有效的信息安全風(fēng)險(xiǎn)管理體系，就如同為公眾提供了保障，對(duì)于企業(yè)的聲譽(yù)和資產(chǎn)來(lái)講，這將帶來(lái)質(zhì)的提升。信息化時(shí)代，一方面，大量商業(yè)企業(yè)正加速數(shù)字化變革，另一方面，信息資產(chǎn)的爆炸性增長(zhǎng)，也給別有用心的人或組織打開(kāi)了竊取信息的方便之門(mén)。據(jù)國(guó)外某專業(yè)機(jī)構(gòu)的保守估計(jì)，至2019年，各類

2、信息安全犯罪可能會(huì)造成全球企業(yè)共約20萬(wàn)億美元的損失。雖然，大部分企業(yè)管理者都意識(shí)到信息安全風(fēng)險(xiǎn)的重要性，但對(duì)于高級(jí)管理層、執(zhí)行官和董事成員而言，了解信息安全風(fēng)險(xiǎn)的敞口往往比較表面和被動(dòng)。即便如此，信息安全風(fēng)險(xiǎn)的管理也已然成為他們“信托責(zé)任”的一部分，他們必須勤勉盡職地確保企業(yè)的信息安全風(fēng)險(xiǎn)時(shí)刻處于可控范圍之內(nèi)，否則企業(yè)的利益相關(guān)方和監(jiān)管機(jī)構(gòu)可能會(huì)找他們麻煩。中大咨詢也從最近投資和并購(gòu)的市場(chǎng)趨勢(shì)中發(fā)現(xiàn)，越來(lái)越多的會(huì)議上為他提供發(fā)言時(shí)間，

3、長(zhǎng)此以往，可將信息安全風(fēng)險(xiǎn)深入高層思維，各項(xiàng)與信息安全風(fēng)險(xiǎn)相關(guān)的管控工作才能得以在企業(yè)內(nèi)部順利開(kāi)展。準(zhǔn)備好風(fēng)險(xiǎn)管控的“降落傘”準(zhǔn)備好風(fēng)險(xiǎn)管控的“降落傘”保險(xiǎn)銷售領(lǐng)域有這樣一個(gè)經(jīng)典案例——“在飛機(jī)上，降落傘是要在平時(shí)備好的。一旦發(fā)生意外卻沒(méi)有降落傘，那你以后也不再需要降落傘了?！毙畔踩L(fēng)險(xiǎn)也如此，企業(yè)需要準(zhǔn)備好風(fēng)險(xiǎn)管控的“降落傘”。在企業(yè)風(fēng)控領(lǐng)域，“降落傘”的準(zhǔn)備，有賴于董事成員與企業(yè)信息安全負(fù)責(zé)人的充分溝通。首先，我們建議董事成員與企