[ENG] Cyber-risks and ‘Poor-Digitization’ risks ranked at par by directors & officers 

The consulting firm Protiviti recently published the results of a global survey, conducted by the North Carolina State University Enterprise Risk Management Initiative, addressed to directors and officers, about the impact of 27 risk issues facing their organizations in the next year. 

Such risk issues were classified into 3 risk categories: macroeconomic, strategic and operational. 

Cyberthreats —operational— (57% of respondents) and ‘Poor-Digitization’ —strategic— (51%) ranked among the 10 top risks that respondents considered to have potential “significant impact” in their organization. 

What I’ve called ‘Poor-Digitization’ for short, in the survey was formulated as “rapid speed of disruptive innovations and/or new technologies within the industry may outpace our organization’s ability to compete and/or manage the risk appropriately without making significant changes to our business model”. So it is the risk of not adapting swiftly to the digital revolution.

Only two other risks (Regulatory changes and scrutiny, 60%; and Economic conditions, 60%) exceeded the valuation of Cyberthreats. 

The survey had over 500 worldwide respondents (about half of them in the US).    

* *

[ESP] Consejeros y ejecutivos equiparan el Ciber-riesgo con el de una ‘Pobre Digitalización’ 

La consultora Protiviti ha publicado recientemente los resultados de una encuesta global, realizada por la Iniciativa de Gestión del Riesgo Empresarial de la Universidad Estatal de Nueva Carolina, dirigida a consejeros y ejecutivos, sobre el impacto que tendrían, el año próximo, 27 cuestiones relativas al riesgo. 

Dichas cuestiones relativas al riesgo estaban clasificadas en 3 categorías: macroeconómica, estratégica y operativa.

Las Ciberamenazas —operativas— (57% de las contestaciones) y la ‘Pobre Digitalización’ —estratégica— (51%) resultaron estar entre los 10 principales riesgos que los encuestados consideraron como de “impacto significativo” potencial en su organización.

Lo que he denominado abreviadamente ‘Pobre Digitalización’, la encuesta lo enunciaba como “la gran velocidad de innovaciones disruptivas y/o nuevas tecnologías en el sector puede  superar la capacidad de nuestra organización de competir y/o gestionar el riesgo adecuadamente sin llevar a cabo cambios significativos en nuestro modelo de negocio”. Se trata, pues, del riesgo de no adaptarse ágilmente a la revolución digital. 

Tan solo otros dos riesgos (Cambios regulatorios y de control, 60%; y Condiciones económicas, 60%) rebasaron la valoración de las Ciberamenazas.

La encuesta tuvo mundialmente más de 500 respuestas (la mitad  aproximadamente, de EEUU). 

--------------------------

Sources / Fuentes (en inglés):

Short article

Ken Tysiac, B. (March 22, 2016).  "Regulation still reigns as top risk for 2016". Journal of Accountancy. 

http://www.journalofaccountancy.com/news/2016/mar/top-business-risks-for-2016-201614109.html?utm_source=mnl:cpald&utm_medium=email&utm_campaign=23Mar2016.  

Visited 20160324.

Full Report

NC State and protiviti (2016). Executive Perspectives on Top Risks for 2016. http://www.protiviti.com/en-US/Documents/Surveys/NC-State-Protiviti-Survey-Top-Risks-2016.pdf  

Visited 20160324.

* * * 

Quotes about cyber-security, human rights and the misuse of technologies  by Governments.  Link

El Foro Nacional de Confianza Digital (FNCD) es una iniciativa de cooperación industrial que se enmarca dentro del Plan de Confianza Digital, en el ámbito digital 2013-2015, de la Agenda Digital para España. 

Es un instrumento de referencia de la industria TIC española para la colaboración, en materia de confianza digital, en el que colaboran los agentes más relevantes del sector privado, realizando funciones de asesoramiento a la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información (SETSI) [i]. 

Entre las principales funciones asignadas al Foro están: i) la cooperación internacional y europea en estos temas; ii) la promoción de la inversión y la industria TIC para la confianza digital; iii) la promoción de profesionales; y iv) la elaboración de indicadores de Confianza Digital.

Tras un período de planificación, se han creado diversos grupos de trabajo y se han abierto una serie de líneas de trabajo.

En promoción de la industria de confianza digital, se está trabajando en: i) marco regulatorio e incentivos; ii) análisis crítico de las ayudas públicas y recomendaciones; iii) acciones de detección y fomento de la demanda temprana; y iv) aprovechamiento de las iniciativas internacionales existentes. 

En lo que respecta al mercado de los profesionales de la confianza digital, se está procediendo a: i) inventariar las diferentes profesiones que engloban la ciberseguridad y la privacidad; ii) identificar las principales barreras para el desarrollo de sus funciones; iii) documentar las mejores prácticas internacionales aplicables en España; y iv) establecer un catálogo de propuestas y recomendaciones.  

En cuanto a los indicadores y  métricas, se persigue: i) obtener una visión completa y medición del estado de situación de la Confianza Digital desde distintos puntos de vista y con distintos alcances; ii) caracterizar y medir el mercado de la Confianza Digital mediante el diseño y uso de los indicadores más adecuados; y iii) elaborar un mapa de indicadores en Confianza Digital, con especial atención a la industria TIC y de la seguridad. 

* *

En el FNCD pueden participar –mediante invitación- agentes relevantes del sector privado, que lo soliciten. 

iTTi, invitado por la  SETSI, ha sido una de las primeras organizaciones integrantes del Foro, desde su lanzamiento, el pasado mes de febrero. 

* * *

[i] Del Ministerio de Industria, Energía y Turismo. 

UDIMA (Madrid Open University/Universidad a Distancia de Madrid) is going to hold a virtual briefing session on its ICT training programmes, on Wednesday, September, 25th, at 19:00 (UTC+2).

Mr. Juan Luís Rubio Sánchez, Vice-chancellor of Academic-Business Relationships at UDIMA will talk about four areas of growing demand in the ICT workplace: cyber-security, IT services procurement, computer forensics & expertise and project management.

The online session will count with the participation of iTTi's Mr. Miguel García-Menéndez who will talk about joint iTTi+UDIMA's "CISM online Spanish course" to start this autum, as part of UDIMA's professional certification in cyber-security and information assurance programme.