L’assicurazione per amministratori e dirigenti (D&O) è una copertura destinata ad aiutare a proteggere i vertici aziendali da determinate richieste di risarcimento che contestano atti illeciti commessi nell’esercizio delle loro funzioni manageriali. La copertura di una specifica richiesta dipende dal testo della polizza, dalle esclusioni, dalla struttura dell’azienda e dalle circostanze.
Nel campo della cibersicurezza, la copertura D&O può diventare rilevante quando, in seguito a un incidente di sicurezza, vengono messe in discussione le decisioni dei consiglieri in materia di supervisione o gestione dei rischi. Non sostituisce i controlli tecnici, una governance solida né la documentazione che attesta che i rischi informatici sono stati valutati e monitorati. Responsabilità chiare, decisioni documentate e prove della supervisione possono aiutare un’organizzazione a dimostrare come ha gestito tali rischi.