Oriente Medio

Automatización del cumplimiento para bancos e infraestructura crítica en el Golfo

Los reguladores del Golfo publican algunos de los marcos de ciberseguridad más específicos del mundo: el Cyber Security Framework del Banco Central de Arabia Saudita, los Essential Cybersecurity Controls de la National Cybersecurity Authority y los requisitos de aseguramiento de la información del Banco Central de los EAU. DECIMA lee los controles que estos nombran desde los sistemas que los operan, evalúa cada uno frente al requisito publicado y mantiene un registro fechado que un evaluador de SAMA o de la NCA puede reverificar.

Diseñado para instituciones que responden a más de un regulador del Golfo a la vez, en árabe e inglés.

Mandatos que cubrimos en Oriente Medio

Un solo conjunto de evidencia, evaluado frente al conjunto de reglas de cada regulador en lugar de ensamblarse por separado para cada inspección.

• SAMA Cyber Security Framework

  Evidencia continua para los cuatro dominios del marco del Banco Central de Arabia Saudita, con la madurez rastreada por control y la autoevaluación anual producida a partir de un año de lecturas fechadas.

  Abrir la página del marco

• NCA Essential Cybersecurity Controls

  Cada control ECC mapeado al sistema que lo opera, de modo que la evaluación de cumplimiento refleja el entorno tal como funciona y no como fue documentado.

  Abrir la página del marco

• Requisitos de aseguramiento de la información del CBUAE

  Evidencia de controles para instituciones financieras autorizadas en los EAU, estructurada tal como la solicitan las revisiones supervisoras del Banco Central.

• PCI DSS v4.0

  Evidencia del entorno de datos de tarjetas recopilada mientras se procesan los pagos, lista para el QSA y la atestación del banco adquirente.

  Abrir la página del marco

• SWIFT Customer Security Programme

  Controles obligatorios del CSCF evidenciados de forma continua para bancos e instituciones de pago en la red SWIFT en todo el Golfo.

  Abrir la página del marco

Por qué las instituciones del Golfo eligen DeshCyber

• Varios reguladores, un solo registro

  Un banco en Riad responde a SAMA, a la NCA y a sus marcas de tarjetas. DECIMA evalúa un único conjunto de evidencia frente a cada conjunto de reglas, de modo que un control se demuestra una vez y se reporta a todos los que lo exigen.

• Árabe e inglés

  Consolas, informes y este sitio en ambos idiomas, de modo que el registro se lee igual para el consejo de administración, el regulador y el evaluador.

• Pruebas que el evaluador puede volver a ejecutar

  Cada veredicto lleva la observación en bruto, su marca de tiempo y la versión publicada de la regla, de modo que una evaluación de SAMA o de la NCA recibe evidencia en lugar de afirmaciones.

Cómo atendemos al Golfo

Los proyectos en Oriente Medio se gestionan desde Nueva York con ingeniería en Daca, en horario laboral del Golfo. Contacte directamente a cualquiera de las dos oficinas.

04

Preguntas de instituciones del Golfo

Respuestas breves que puede citar.