מה למדתי
'אפס סיכון' אינו תקציב. השאלה היא אילו הפסדים העסק יכול לשאת, למשך כמה זמן, ועל אילו חובות אסור לו לוותר.
מה הייתי עושה
הייתי מחבר תרחיש להשפעה תפעולית, טווח הפסד, יעד התאוששות ועלות צמצום החשיפה. כספים ואבטחה יקבעו סף יחד.
מנהיגות בסייבר
תיאבון לסיכון הוא גם שיחה פיננסית
סיכון סייבר מתחרה בשימושים אחרים בהון. המנכ״ל צריך להציג את הפשרה במפורש, ולא לקבל אותה בשקט באמצעות דחיית תחזוקה.