FERMA hace una llamada a los grupos de gobernanza de los ciberriesgos que encabezan los gerentes de riesgos para aumentar la resiliencia de las organizaciones ante el desarrollo de las nuevas ciberamenazas.
Expertos europeos en gestión de riesgos instan a las organizaciones a crear grupos de tratamiento interno de los ciberriesgos para abordar los riesgos digitales en toda la empresa a medida que evolucionan las amenazas.
La recomendación para un modelo de gobernanza del riesgo cibernético aparece en el informe publicado ayer (29 de junio) por la Federación Europea de Asociaciones de Gerencia de Riesgos (FERMA) y la Confederación Europea de Institutos de Auditoría Interna (ECIIA).
FERMA y ECIIA presentaron su informe en un destacado acto en la sede del Parlamento Europeo, en Bruselas, con representantes de las instituciones de la UE, el Foro Económico Mundial, profesionales de riesgos y auditoría de empresas y otros interesados europeos.
El informe “Hacia la unión del gobierno corporativo y la ciberseguridad” tiene como objetivo primordial apoyar a las organizaciones europeas en el cumplimiento de sus obligaciones bajo el Reglamento General de Protección de Datos de la UE (GDPR) y la Directiva de Seguridad de la Información en las Redes (NIS).
Los recientes ataques cibernéticos, sin embargo, aumentaron la preocupación de los expertos, en lo que ven como una mayor falta de enfoque de la gerencia del riesgo respecto a la ciberseguridad.
El presidente de FERMA Jo Willaert afirma: “Como demuestran los recientes ataques, el riesgo cibernético es una cuestión empresarial que afecta a los aspectos estratégicos de los directivos incluyendo la valoración, la reputación y la confianza. La gestión del ciberriesgo se ha convertido, por lo tanto, en una cuestión corporativa que debe reflejarse en el gobierno de la empresa”.
Añade, “Nuestras dos profesiones están uniendo sus fuerzas en la gestión del riesgo cibernético mediante el intercambio de información sobre el sistema ERM y los controles cibernéticos propios, asegurando que los planes de mitigación sean auditables desde su concepción. Esto es crucial para evaluar su impacto y revisar correctamente la estrategia”.
El informe pide la creación de grupos que gobiernen los ciberriesgos, presididos por el Gerente de riesgos, para operar en todas las funciones dentro de la empresa.
El papel de los grupos es determinar el coste potencial de los riesgos cibernéticos en toda la organización, incluyendo escenarios de riesgo catastrófico y proponiendo medidas de mitigación al Comité de Riesgos y a los órganos de Alta Dirección.
Además de los Gerentes de riesgos, el grupo se compondrá de representantes de todas las funciones clave a nivel empresarial involucrados en el riesgo digital, en particular las tecnologías de la información (IT), recursos humanos, comunicaciones, finanzas, responsable de protección de datos (DPO), responsable de la seguridad de la información (CISO).
La Auditoría Interna proporcionará la seguridad necesaria a la Junta Directiva de que los controles de riesgo cibernético están operando de manera efectiva.
Agrega Jo Willaert, “Esta propuesta de modelo de gobernanza de ciberriesgos constituye una innovadora manera para que las organizaciones aborden la ciberseguridad. Permitirá demostrar a la Junta Directiva que los ciberriesgos se gestionan mediante un análisis racional y documentado de los riesgos a lo largo de toda la organización “.
Modelo de Gobernanza del Ciberriesgo FERMA-ECIIA
Basado en el Modelo de Tres Líneas de Defensa
Nota:
El modelo de gobernanza del riesgo cibernético FERMA-ECIIA se basa en dos sólidos principios: los ocho principios establecidos en la Gestión de Riesgos de Seguridad Digital de la OCDE (2015) y el modelo de las Tres Líneas de Defensa, reconocido como el estándar de la Gerencia de Riesgos Empresarial (ERM).
D. Alfredo Zorzo, Business Development Director / Risk & Insurance Director en One eSecurity, Vocal de la Junta Directiva de AGERS y participante en el grupo de Trabajo de Ciberriesgos de la Federación Europea afirma:
“El trabajo realizado durante estos 6 meses entre Risk Managers y Auditores Internos europeos ha sido un ejemplo de la capacidad que FERMA y ECIIA, así como todas las asociaciones nacionales, como es el caso de AGERS, ofrecen a la sociedad en general cuando debemos enfrentarnos a cualquier tipo de riesgo y, en concreto, a los que actualmente figuran en la lista de los más preocupantes, como son los Ciberriesgos.
Las conclusiones y propuestas recogidas en este informe son una guía para todas las organizaciones, tanto públicas como privadas, que hoy están sujetas al impacto de estos riesgos.
La definición de un modelo de gobernanza en ciberriesgos no es sencilla y, probablemente, cada organización adecuará el suyo conforme a sus características, pero este informe servirá para sentar las bases de cómo abordarlo y qué y quién tener en cuenta en cada momento. La tecnología permite la evolución de las organizaciones pero exige que éstas se adapten a los riesgos inherentes a ella, esto es una muestra de ello.”
Fórum FERMA – 15 – 18 de octubre de 2017 Montecarlo (Mónaco)
“La gerencia de riesgos y la industria aseguradora se encuentran actualmente en una encrucijada, ya que se enfrentan a un entorno europeo cambiante, la Cuarta Revolución Industrial”, declaró el presidente de FERMA, Jo Willaert, al inaugurar el Foro FERMA 2017 en Mónaco.
Del 15 al 18 de octubre, FERMA organiza el Forum bienal como cita internacional del sector de la Gerencia de Riesgos y Seguros en Europa, que en esta ocasión se celebra en Montecarlo (Mónaco).
Nueva Junta Directiva en FERMA
AGERS os anima a asistir y os ayudará a organizar la estancia en Mónaco. En el 2015, fueron 40 los asistentes españoles y este año esperamos alcanzar e incluso superar esa cifra. Estamos a vuestra disposición para cualquier cuestión que podáis necesitar, escribe a 
La Federación de Asociaciones Europeas de Gerencia de Riesgos (FERMA) ha publicado las directrices propuestas para los acuerdos de reaseguro cautivo con el fin de garantizar una aplicación coherente de las recomendaciones de la OCDE sobre la Erosión de la Base y el Cambio de Beneficios.
Nuevo número de la newsletter de FERMA – Junio 2017