Willis: Şirketlerin Yüzde 70’i Siber Riski Yönetim Kurulu Risk Çerçevesine Dahil Ediyor

Uluslararası sigorta brokerliği ve risk danışmanlığı kuruluşu Willis, 21 Ekim 2026’da açıkladığı yönetici sorumluluk sigortası araştırmasında, kuruluşların yüzde 70’inin siber riskleri yönetim kurulu düzeyindeki kurumsal risk yönetimi çerçevesine resmen dahil ettiğini bildirdi. Araştırmaya göre yönetim kurullarının yüzde 65’i siber güvenlik ve tehdit ortamındaki gelişmelere ilişkin en az üç ayda bir bilgilendiriliyor.

Willis 2026 siber risk araştırmasının sonuçları

WTW bünyesinde faaliyet gösteren Willis’in Directors’ & Officers’ Liability Insurance Survey 2026: Cyber in Focus araştırması, şirket yöneticileri, yönetim kurulu üyeleri ve risk yöneticilerinin siber tehlikelere ilişkin değerlendirmelerini ele alıyor. 21 Ekim tarihli açıklamada siber saldırı ve veri kaybının yöneticilerin başlıca endişeleri arasında yer almaya devam ettiği belirtildi.

Araştırma katılımcılarının yüzde 70’i siber riskin kurumsal risk yönetimi sistemine yönetim kurulu düzeyinde dahil edildiğini bildirdi. Yüzde 65’lik bir kesim ise yönetim kuruluna tehditler ve siber güvenlik koşulları hakkında en az üç ayda bir güncelleme sunulduğunu ifade etti. Bu sonuçlar araştırmaya katılan kuruluşların yanıtlarını yansıtıyor; dünyadaki bütün işletmelerin aynı uygulamaları benimsediği anlamına gelmiyor.

Siber olayların mali kayıplarını hesaplayanların oranı yüzde 60

Willis, bu yıl ilk kez kuruluşlara olası bir siber olayın finansal etkisini ne sıklıkla ölçtüklerini de sordu. Yanıt verenlerin yüzde 41’i bu hesaplamaları sürekli, yüzde 19’u yılda bir kez gerçekleştirdiğini belirtti. Böylece düzenli mali kayıp ölçümü yaptığını bildirenlerin toplam oranı yüzde 60 oldu.

Kuruluşların yüzde 55’i karşı karşıya kaldıkları siber riskler hakkında yeterince bilgi sahibi oldukları görüşünü paylaştı. Bununla birlikte katılımcıların yalnızca yüzde 46’sı yönetim kurullarının siber güvenlik için yapılan harcamaların riskleri ne ölçüde azalttığını yeterince bildiğini belirtti.

Siber sigorta ve yönetici sorumluluk sigortasının araştırmadaki yeri

Araştırma, şirket yönetiminin siber saldırı ve veri kaybı riskleri karşısındaki gözetim ve hazırlık görevlerini yönetici sorumluluk sigortası (D&O) çerçevesinde değerlendiriyor. Willis, siber sigortanın yalnızca bir risk transfer aracı olarak değil, olay müdahalesi uzmanlarına erişim, finansal koruma ve risk yönetiminin planlanması bakımından da kullanıldığını bildirdi.

Şirket, siber sigorta primlerinin bazı kuruluşlarda bilgi güvenliği bütçeleri içinde değerlendirildiğini aktardı. Bununla birlikte siber sigorta ile D&O poliçesi ayrı sigorta ürünleri olup teminatların uygulanması ilgili sözleşmenin kapsamına ve istisnalarına bağlı bulunuyor.

Şirketlerin siber olaylara hazırlık çalışmaları

Willis Küresel FINEX Siber Strateji Lideri Glyn Thoms, siber riskin yönetim kurullarınca izlenen temel ticari risklerden biri olduğunu belirtti. Thoms, siber olaylar için hazırlık ve toparlanma süreçlerinin düzenli olarak test edilmesinin operasyonel kesintileri azaltmaya ve olaylara müdahale kapasitesini geliştirmeye yardımcı olabileceğini ifade etti.

Willis’in duyurusunda, olay müdahale planlarının hazırlanması, bu planların test edilmesi ve işletmelerin operasyonel dayanıklılığının artırılması, risk yönetimi çalışmalarının öne çıkan başlıkları olarak sıralandı. Sigorta teminatlarının değişen risk koşulları karşısında düzenli incelenmesi gerektiği de aktarıldı.

Araştırmaya katılan kuruluşların profili

Araştırmada yanıt veren şirketlerin yüzde 53’ünü halka açık olmayan, kâr amaçlı işletmeler; yüzde 25’ini halka açık, kâr amaçlı şirketler oluşturdu. Katılımcıların yüzde 36’sının yıllık geliri 50 milyon ABD dolarına kadar, yüzde 35’inin geliri 50 milyon dolar ile 1 milyar dolar, yüzde 15’inin geliri 1 milyar ile 5 milyar dolar arasındaydı. Yüzde 14’lük grubun geliri ise 5 milyar doların üzerindeydi.

Sektörlere göre dağılımda hizmetler yüzde 30, sanayi yüzde 18, finans ve sigorta yüzde 18 pay aldı. Bu dağılım, araştırmanın farklı büyüklüklerdeki kuruluşları ve sektörleri kapsadığını gösteren katılımcı verileridir.

ABD siber sigorta pazarının prim büyüklüğüne ilişkin ayrı verilere, NAIC’in 2025 yılı ABD siber sigorta verileri haberinden ulaşılabiliyor.