7 décembre 2015- Cet article qui s’intéresse à l’industrie des compagnies d’assurance décrit sept étapes à suivre pour enrichir le programme de cyber-sécurité : Améliorer la supervision des cyber-risques par la direction et le conseil, identifier les avoir et processus numériques critiques, assurer la surveillance des risques liés aux fournisseurs, bonifier les processus de réponse aux incidents, intégrer et aligner la gestion des risques d’entreprises (“ERM”), évaluer la solidité de la seconde ligne de défense et établir des programme de formation et de sensibilisation sur la cyber-sécurité. Ce guide s’applique pour toutes sortes d’industries et peut être utilisé par les administrateurs pour s’assurer de poser les bonnes questions sur les pratiques en cyber-sécurité.
http://corpgov.law.harvard.edu/2015/09/26/cybersecurity-enter-insurance-regulators/