Acelerador do Cyber Risk Institute
O Cyber Risk Institute (CRI) está focado em colaborar com os setores financeiros e reguladores para simplificar a padronização na gestão de riscos. Para uma melhor gestão de conformidade cibernética, o CRI fornece um perfil de CRI com o consenso do setor financeiro.
O perfil da estrutura de CRI se alinha com o NIST CSF v2.0. O perfil de CRI e as avaliações ajudam você a implementar a estrutura de CRI para aprimorar a gestão de conformidade cibernética. Esta estrutura inclui declarações de diagnóstico detalhadas, como objetivos de controle alinhados com o NIST CSF 2,0, que mapeiam as referências regulatórias de serviços financeiros, como citações de serviços financeiros do FFIEC CAT e outros.
Como parte do Acelerador do Cyber Risk Institute (CRI), você pode:
- Importe um perfil de CRI que contenha documentos de autoridade relevantes, citações e objetivos de controle com base no CSF do NIST.
- Simplifique o processo de conformidade com classificação automatizada por níveis e seleção de avaliações de CRI, realizadas usando o mecanismo de avaliação inteligente.
- Crie controles automaticamente com base no nível e gere uma pontuação de conformidade a partir das respostas de avaliação de CRI, que são acumuladas até o nível da entidade.
Para obter mais informações, consulte: