Naher Osten

Compliance-Automatisierung für Banken und kritische Infrastrukturen in der Golfregion

Die Aufsichtsbehörden der Golfregion veröffentlichen einige der spezifischsten Cybersicherheits-Rahmenwerke der Welt: das Cyber Security Framework der saudischen Zentralbank, die Essential Cybersecurity Controls der National Cybersecurity Authority und die Information-Assurance-Anforderungen der Zentralbank der VAE. DECIMA liest die dort benannten Kontrollen aus den Systemen, die sie betreiben, bewertet jede einzelne anhand der veröffentlichten Anforderung und führt eine datierte Aufzeichnung, die ein SAMA- oder NCA-Assessor erneut verifizieren kann.

Entwickelt für Institute, die gleichzeitig mehreren Golf-Aufsichtsbehörden unterliegen — auf Arabisch und Englisch.

Vorgaben, die wir im Nahen Osten abdecken

Ein Nachweissatz, bewertet anhand des Regelwerks jeder Aufsichtsbehörde, statt für jede Prüfung separat zusammengestellt.

• SAMA Cyber Security Framework

  Kontinuierliche Nachweise für die vier Domänen des Rahmenwerks der saudischen Zentralbank, mit je Kontrolle verfolgtem Reifegrad und einer jährlichen Selbstbewertung, die aus einem Jahr datierter Lesungen erzeugt wird.

  Zur Rahmenwerkseite

• NCA Essential Cybersecurity Controls

  Jede ECC-Kontrolle dem System zugeordnet, das sie betreibt, sodass die Compliance-Bewertung die Umgebung so widerspiegelt, wie sie läuft — nicht wie sie dokumentiert wurde.

  Zur Rahmenwerkseite

• CBUAE Information-Assurance-Anforderungen

  Kontrollnachweise für lizenzierte Finanzinstitute in den VAE, strukturiert so, wie die aufsichtlichen Prüfungen der Zentralbank sie anfordern.

• PCI DSS v4.0

  Nachweise aus der Karteninhaberumgebung, erfasst im laufenden Zahlungsbetrieb, bereit für den QSA und die Attestierung gegenüber der Acquiring-Bank.

  Zur Rahmenwerkseite

• SWIFT Customer Security Programme

  Verpflichtende CSCF-Kontrollen kontinuierlich belegt für Banken und Zahlungsinstitute im SWIFT-Netzwerk in der gesamten Golfregion.

  Zur Rahmenwerkseite

Warum Institute in der Golfregion DeshCyber wählen

• Mehrere Aufsichtsbehörden, eine Aufzeichnung

  Eine Bank in Riad unterliegt SAMA, der NCA und ihren Kartensystemen. DECIMA bewertet einen Nachweissatz anhand jedes Regelwerks, sodass eine Kontrolle einmal nachgewiesen und an alle berichtet wird, die sie verlangen.

• Arabisch und Englisch

  Konsolen, Berichte und diese Website in beiden Sprachen, damit die Aufzeichnung für Vorstand, Aufsicht und Assessor gleich lautet.

• Beweise, die der Assessor erneut ausführen kann

  Jedes Urteil trägt die Rohbeobachtung, ihren Zeitstempel und die veröffentlichte Regelversion, sodass ein SAMA- oder NCA-Assessment Nachweise statt Behauptungen erhält.

So betreuen wir die Golfregion

Projekte im Nahen Osten werden aus New York betreut, mit Engineering in Dhaka, zu Golf-Arbeitszeiten. Wenden Sie sich direkt an eines der beiden Büros.

04

Fragen von Instituten in der Golfregion

Kurze Antworten, die Sie zitieren können.