Regulamento de Segurança Cibernética do NYDFS
NYDFS é a sigla para Departamento de Serviços Financeiros de Nova York. O NYDFS estabeleceu um conjunto de requisitos de segurança cibernética sob a égide do... Regulamento de Segurança Cibernética do NYDFS ou 23 NYCRR Parte 500. Esses requisitos se aplicam a empresas de serviços financeiros e as obrigam a criar um programa de segurança cibernética que aborde as seguintes áreas:
- segurança da informação
- governança e classificação de dados
- Inventário de ativos e gerenciamento de dispositivos
- controles de acesso e gerenciamento de identidade
- Planejamento e recursos de continuidade de negócios e recuperação de desastres
- problemas de operação e disponibilidade de sistemas
- segurança de sistemas e redes
- monitoramento de sistemas e redes
- desenvolvimento de sistemas e aplicações e garantia de qualidade
- segurança física e controles ambientais
- privacidade dos dados do cliente
- Gestão de fornecedores e prestadores de serviços terceirizados
- avaliação de risco
- resposta a incidentes
Compartilhar
.svg)