En la actualidad, la seguridad cibernética ya no es simplemente un riesgo tecnológico que debe manejar el departamento de TI. Una violación de datos puede afectar su capacidad de operar y costarle millones. También puede tener consecuencias de amplio alcance que afecten su reputación y marca mucho después de que se haya resuelto el problema específico.
WTW adopta un enfoque integrado y holístico sobre la gestión de riesgos cibernéticos para ayudarlo a manejar todos los aspectos de la exposición en toda su empresa. Adoptamos un enfoque de tres pasos para ayudar a nuestros clientes a evaluar y gestionar sus riesgos cibernéticos.
-
01
Evaluación
Utilizamos un conjunto de herramientas de diagnóstico para identificar y analizar sus vulnerabilidades en toda la empresa y nos enfocamos en los riesgos cibernéticos que afectan a las personas, al capital y a la tecnología. Identificamos las brechas y proveemos soluciones para ayudar a cubrirlas y a crear una organización experta en cibernética.
- Diagnóstico del perfil de riesgo cibernético
- Encuesta de cultura de riesgo cibernético
- Diagnóstico de preparación para el trabajo cibernético
-
02
Cuantificación
Aprovechamos nuestra experiencia global, los resultados de nuestros datos y las herramientas de evaluación personalizadas para proporcionar un conjunto estratégico de las mejores soluciones de su tipo diseñadas para minimizar y mitigar las exposiciones a riesgos.
- Cyber Quantified
-
03
Protección
Luego transferimos el riesgo remanente después de que se hayan considerado todas las estrategias proactivas de mitigación. Protegemos a nuestros clientes incluso después de la ocurrencia de un incidente cibernético a través de informes inmediatos relacionados con notificaciones de Siniestros y contabilidad forense.
- Asesoramiento, corretaje y colocación de seguros
- Claims Advocacy
Un plan integral para la protección cibernética entre:
Personas
Dos tercios de los incidentes cibernéticos son el resultado directo de comportamientos de los empleados: desde dispositivos perdidos hasta acciones de empleados descontentos. Nuestra exclusiva Encuesta de cultura de riesgo cibernético puede ayudarlo a evaluar las actitudes y los comportamientos de los empleados para descubrir vulnerabilidades, generar conciencia y diseñar medidas que puedan ayudar a reducir el riesgo del manejo de información privilegiada.
Nuestro Diagnóstico de preparación para el trabajo cibernético puede ayudarlo a crear y optimizar un plantel cibernético al definir roles e identificar talentos y brechas de habilidades. Esto implica evaluar fuentes potenciales de riesgo cibernético para establecer un plan de contratación y retención basado en las necesidades en medio de una “guerra” perpetua por los talentos cibernéticos. Nuestros consultores de capital humano y asesores de riesgo líderes en el mercado ofrecen soluciones personalizadas basadas en las operaciones y prioridades comerciales exclusivas del cliente.
Capital
Las compañías gastaron aproximadamente 96.000 millones de USD en 2017 para protegerse de amenazas cibernéticas y solo asignaron entre el 2 y el 3 % a la protección de su capital por medio de seguros. Nuestras soluciones de transferencia de riesgos, especialmente en asesoramiento y colocación de seguros, ofrecen la protección que su balance general necesita para representar riesgos residuales posteriores a la aplicación de salvaguardas y prácticas apropiadas.
Nuestras exclusivas herramientas Cyber Quantified y Diagnóstico del perfil de riesgo cibernético pueden ayudarlo a tomar decisiones estratégicas sobre cómo asignar capital a áreas de alta prioridad eficientemente, incluidas las decisiones de transferencia de riesgos. Las soluciones que brindamos luego de una violación de datos incluyen la defensa ante reclamos y contabilidad forense para garantizar la máxima recuperación de capital bajo las pólizas de seguro pertinentes.
Tecnología
Aproximadamente el 77 % del gasto empresarial en seguridad cibernética se destina a soluciones en tecnología de la información y operativa; sin embargo, la mayoría de las compañías aún se percibe vulnerable a los ataques cibernéticos. Nuestros equipos de asesoramiento evalúan el nivel de riesgo tecnológico específico para la situación de cada cliente y, en conjunto con nuestros socios tecnológicos de preferencia, trabajan para mitigar y gestionar los riesgos cibernéticos en toda la empresa.
Las soluciones de TI no se pueden adoptar o implementar de forma aislada. Es crítico para Personas y Tecnología tener una relación simbiótica para garantizar que las estrategias cibernéticas estén conectadas con el negocio y sus funciones.
Nuestro enfoque integral sobre la seguridad cibernética evalúa todas las posibles amenazas cibernéticas (desde las personas, pasando por el capital y hasta la tecnología) para garantizar que su empresa tenga conocimiento de los riesgos y tome todas las precauciones necesarias para mitigar los daños.
