Une entreprise a souscrit une cyber-assurance pour couvrir les éléments figurant dans le registre des risques. Laquelle des stratégies suivantes cela représente-t-il ?

La souscription d'une cyber-assurance est un exemple de stratégie de transfert de risque. Le transfert de risque consiste à déplacer la responsabilité financière d'un risque vers une tierce partie, dans ce cas, la compagnie d'assurance. L'entreprise paie une prime, et en échange, l'assureur accepte de couvrir les pertes spécifiées dans la police d'assurance si un événement de sécurité se produit. Les autres options sont incorrectes car : Accepter le risque signifie que l'entreprise est prête à supporter les conséquences financières si le risque se matérialise. Atténuer le risque implique de mettre en œuvre des contrôles pour réduire la probabilité ou l'impact d'un événement de sécurité. Éviter le risque signifie éliminer l'activité ou la situation qui crée le risque.