Réglementation de cybersécurité du NYDFS

NYDFS is a acronyme for the Department of New York Services Financiers. Le NYDFS a établi un ensemble d'exigences en matière de cybersécurité dans le cadre de la Réglementation de cybersécurité du NYDFS ou 23 NYCRR Partie 500. Tes exigences s'appliquent aux entreprises de services financiers et les obligent à créer un programme de cybersécurité qui aborde les domaines suivants :

• information security
• data governance and classification
• inventaire des actifs et gestion des appareils
• contrôles d'accès et gestion des identités
• planning and resources of activity and reprise after sinistre
• préoccupations concernant les opérations des systèmes et la disponibilité
• systems and networks security
• systems and networks surveillance
• systems and applications development and quality assurance
• physical security and environment controls
• Customer Data Privacy
• gestion des fournisseurs et des prestataires de services tiers
• risk assessment
• response aux incidents