Moyen-Orient

Automatisation de la conformité pour les banques et les infrastructures critiques du Golfe

Les régulateurs du Golfe publient certains des cadres de cybersécurité les plus précis au monde : le Cyber Security Framework de la Banque centrale saoudienne, les Essential Cybersecurity Controls de la National Cybersecurity Authority et les exigences d'assurance de l'information de la Banque centrale des Émirats arabes unis. DECIMA lit les contrôles qu'ils nomment depuis les systèmes qui les opèrent, évalue chacun d'eux au regard de l'exigence publiée et conserve un enregistrement daté qu'un évaluateur SAMA ou NCA peut re-vérifier.

Conçu pour les institutions qui répondent à plusieurs régulateurs du Golfe à la fois, en arabe et en anglais.

Mandats couverts au Moyen-Orient

Un seul jeu de preuves, évalué au regard de l'ensemble de règles de chaque régulateur, au lieu d'être assemblé séparément pour chaque inspection.

• SAMA Cyber Security Framework

  Des preuves continues pour les quatre domaines du cadre de la Banque centrale saoudienne, avec la maturité suivie par contrôle et l'auto-évaluation annuelle produite à partir d'une année de lectures datées.

  Ouvrir la page du cadre

• NCA Essential Cybersecurity Controls

  Chaque contrôle ECC rattaché au système qui l'opère, pour que l'évaluation de conformité reflète l'environnement tel qu'il fonctionne plutôt que tel qu'il a été documenté.

  Ouvrir la page du cadre

• Exigences d'assurance de l'information de la CBUAE

  Des preuves de contrôle pour les institutions financières agréées aux Émirats arabes unis, structurées comme les revues de supervision de la Banque centrale les demandent.

• PCI DSS v4.0

  Des preuves de l'environnement des données de cartes collectées pendant que les paiements s'exécutent, prêtes pour le QSA et l'attestation de la banque acquéreuse.

  Ouvrir la page du cadre

• SWIFT Customer Security Programme

  Les contrôles obligatoires du CSCF étayés en continu pour les banques et institutions de paiement du Golfe présentes sur le réseau SWIFT.

  Ouvrir la page du cadre

Pourquoi les institutions du Golfe choisissent DeshCyber

• Plusieurs régulateurs, un seul enregistrement

  Une banque de Riyad répond à la SAMA, à la NCA et à ses réseaux de cartes. DECIMA évalue un seul jeu de preuves au regard de chaque ensemble de règles, de sorte qu'un contrôle est prouvé une fois et rapporté à tous ceux qui l'exigent.

• Arabe et anglais

  Les consoles, les rapports et ce site dans les deux langues, pour que l'enregistrement se lise de la même façon au conseil d'administration, au régulateur et à l'évaluateur.

• Une preuve que l'évaluateur peut rejouer

  Chaque verdict porte l'observation brute, son horodatage et la version publiée de la règle, de sorte qu'une évaluation SAMA ou NCA reçoit des preuves plutôt que des affirmations.

Comment nous servons le Golfe

Les missions au Moyen-Orient sont pilotées depuis New York avec une équipe d'ingénierie à Dhaka, aux heures ouvrées du Golfe. Contactez directement l'un ou l'autre bureau.

04

Questions des institutions du Golfe

Des réponses courtes que vous pouvez citer.