Acelerador do Cyber Risk Institute
O Cyber Risk Institute (CRI) está focado em colaborar com os setores financeiros e reguladores para simplificar a padronização na gestão de riscos. Para uma melhor gestão de conformidade cibernética, o CRI fornece um perfil de CRI com o consentimento do setor financeiro.
O perfil da estrutura de CRI se alinha com o FCS do NIST v2.0. O perfil e as avaliações de CRI ajudam você a implementar a estrutura de CRI para aprimorar a gestão de conformidade cibernética. Essa estrutura inclui declarações de diagnóstico detalhadas, como objetivos de controle alinhados com o FCS 2.0 do NIST que são mapeados para as referências regulatórias de serviços financeiros, como citações de serviços financeiros do FFIEC CAT e outros.
Como parte do Acelerador do Cyber Risk Institute (CRI), você pode:
- Importe um perfil de CRI que contém documentos de autoridade relevantes, citações e objetivos de controle com base no FCS do NIST.
- Simplifique o processo de conformidade com hierarquização e seleção automatizadas de avaliações de CRI, realizadas usando o mecanismo de avaliação inteligente.
- Crie controles automaticamente com base no nível e gere uma pontuação de conformidade a partir das respostas de avaliação do CRI, que são acumuladas no nível da entidade.
Para obter mais informações, consulte: