サイバー攻撃で基幹システムが止まったときの財務対応、復旧費用・保険・開示の進め方
情報システム部門が復旧を進める横で、対策本部の議題に財務の論点は上がってこない。米国のForm 8-Kは影響額の確定を待たない開示を求めている。有事にCFOが何を先に動かすべきかを整理する。
保険
企業保険のリスク移転と自家保有、一撃で耐えられる損失額からの判断基準
保険を総務の更新業務にしている限り、掛け過ぎと無防備が同時に残る。リスク管理体制の整備は取締役会が決める事項でもある。保険料の比較から抜け出し、どこまで保険に移すかを財務で考えるための整理。