I controlli sulla comunicazione delle informazioni sono i processi interni di un’organizzazione per raccogliere, verificare e comunicare le informazioni che devono essere rese pubbliche. Aiutano a garantire che le comunicazioni siano accurate, complete e tempestive, comprese le dichiarazioni sui rischi di cibersicurezza e sulla supervisione del consiglio di amministrazione.
Nell’ambito della cibersicurezza, questi controlli collegano i team tecnici, la direzione, il personale legale e i dirigenti, affinché i rischi o gli incidenti significativi possano essere valutati e segnalati in modo coerente. Processi deboli possono causare omissioni, dichiarazioni inesatte o ritardi; processi solidi favoriscono una governance responsabile e aiutano le società quotate a rispettare gli obblighi di comunicazione applicabili. I controlli sulla comunicazione delle informazioni non impediscono gli attacchi informatici, ma aiutano a garantire che l’organizzazione comunichi in modo affidabile i rischi pertinenti e la propria risposta.