Оценка соответствия SWIFT CSP
Программа безопасности клиентов SWIFT Customer Security Programme (CSP) содержит ряд требований (элементов контроля) для обеспечения кибербезопасности инфраструктуры операторов SWIFT, задействованной в обмене финансовыми сообщениями.
Все операторы SWIFT обязаны соответствовать требованиям данной программы и на ежегодной основе проводить независимую оценку соответствия обязательным контролям в зависимости от типа их архитектуры SWIFT.
Специалисты ФБК обладают необходимыми знаниями, компетенцией и многолетним опытом для проведения оценки соблюдения требований SWIFT CSP для финансовых организаций различного масштаба и типа архитектуры SWIFT.
Дочерняя компания ФБК – FBK CyberSecurity – представлена в реестре поставщиков услуг информационной безопасности SWIFT, что подтверждает опыт, стратегическую направленность на услуги в области кибербезопасности, а также хорошую репутацию и приверженность к клиентам в финансовой отрасли.
Оценка соответствия SWIFT CSP состоит из следующих этапов:
- Оценка соответствия технических и организационных процессов обеспечения защиты информации требованиям стандарта.
- Оценка уровня осведомленности сотрудников в области информационной безопасности.
- Разработка рекомендаций по устранению выявленных нарушений или повышения соответствия SWIFT CSP.
- Подготовка и согласование отчета.
По завершении работ клиент получает:
- Отчет об аудите по требованиям SWIFT CSP.
- Complition letter для дальнейшей загрузки в KYC-SA.
- Соблюдение требований платежной системы в части обязательного ежегодного независимого аудита.
- Снижение рисков ИБ и киберугроз.
Консультанты ФБК сертифицированы на международном уровне и имеют сертификаты CISA, CISM и CISSP, что подтверждает их опыт, квалификацию и знания в области информационной безопасности, управления рисками и проектами.
Цель ФБК – построение долгосрочных партнерских отношений, что позволяет оказывать услуги исходя из понимания всех тонкостей вашего бизнеса.
Консультанты ФБК накопили значительный опыт практически во всех отраслях и индустриях, хорошо ориентируются в тенденциях и проблемах конкретных отраслей.
