Cyber Risks: fatores decisórios para a transferência mediante a contratação de seguro

• Autor(a) principal: Siqueira, Marina Paiva de
• Data de Publicação: 2019
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da Universidade Federal Fluminense (RIUFF)
• Texto Completo: https://app.uff.br/riuff/handle/1/11229
• topic: Cyber risks; Riscos cibernéticos; Gestão de riscos; Seguros; Administração; Cybernetic risks; Risk management; Insurance

Diante de um cenário de risco cada vez mais crítico no que se refere aos Cyber Risks, onde as vulnerabilidades são crescentes e os impactos seguem a mesma tendência, o presente estudo tem como objetivo final analisar, de forma qualitativa, fatores decisórios para a transferência de riscos cibernéticos mediante a contratação do seguro de Cyber Risks. Os objetivos intermediários foram: Conceituar a Gestão de Riscos; Caracterizar os Cyber Risks como tema atual e de interesse relevante; Apresentar os principais aspectos das novas legislações ‒ General Data Protection Regulation (GDPR) e Lei Geral de Proteção de Dados Pessoais (LGPD) ‒ e vislumbrar os impactos na gestão de riscos organizacionais. Para isso, foi realizado levantamento referencial a fim de conceituar Riscos, Gestão de Riscos, Seguros e Cyber Risks, visando embasar o entendimento das novas legislações, bem como dos Seguros de Cyber Risks e a Gestão de Cyber Risks. A partir da sedimentação desses conceitos, foram propostas boas práticas para a gestão dos Cyber Risks, bem como a consideração de quatro dimensões na análise do impacto desses riscos (estrutural, reputacional, regulatória e financeira) Em seguida, foi realizada a análise qualitativa dos fatores decisórios para sua transferência, com a apresentação de quatro cenários: probabilidade e impacto altos, probabilidade baixa e impacto alto, probabilidade alta e impacto baixo e, por fim, probabilidade e impacto baixos. Apesar de a análise para a transferência dos riscos ser específica a cada gestor de risco, segundo o apetite de risco e o planejamento estratégico da gestão de risco particulares da organização, a princípio o cenário mais favorável para a transferência do risco mediante a contratação do seguro de Cyber Risks é o de probabilidade baixa e impacto alto, já que, sendo um risco improvável, não será foco principal da organização, embora, ainda assim, a mesma deverá se resguardar devido ao alto impacto potencial