Security Vision implementó un sistema de cumplimiento en Tinkoff

empresa de visión de seguridad, ruso desarrollador de productos para automatización ciberseguridad, introdujo el sistema de referencia regulatorio de Gobernanza de Seguridad, Gestión de Riesgos y Cumplimiento de Security Vision en Tinkoff (SGRC). Con su ayuda, se implementó la gestión del cumplimiento de los requisitos reglamentarios, incluidas las regulaciones. Banco de Rusia y PCI DSSy procesos automatizados de auditoría interna.

Durante el trabajo, especialistas Visión de seguridad en estrecha colaboración con el departamento seguridad de información «Tinkoff» implementó mecanismos para agregar nuevos requisitos y documentos regulatorios, revisar documentos internos, recopilar evidencia del cumplimiento de los requisitos regulatorios, así como estándares internos. Banco. Se ha establecido la integración bilateral Visión de seguridad SGRC con el sistema de tickets Tinkoff. También especialistas proveedor ayudó a correlacionar los requisitos de varias normas.

“La implementación de Security Vision SGRC nos permite mejorar el proceso de seguimiento del cumplimiento de las normas internacionales y doméstico Normas y regulaciones en el campo de la ciberseguridad. El sistema ayuda a aumentar el nivel de cumplimiento, ver cómo se relacionan los estándares entre sí y también tener información actualizada sobre los procedimientos que se deben implementar para garantizar el cumplimiento de cada requisito”, dice Roman OvchinnikovJefe de Ejecución de Security Vision.

“Para Tinkoff, es importante no sólo garantizar la seguridad de todos los sistemas y el cumplimiento tanto de nuestros altos requisitos como de las recomendaciones de los reguladores, sino también organizar el trabajo de la manera más eficiente posible. Para los sistemas bancarios internos, utilizamos el mismo enfoque que para los servicios al cliente desde el punto de vista de UX: conveniencia, fluidez, para que los empleados se sientan lo más cómodos posible al usarlos. Para ello, atraemos tanto a desarrolladores internos como a los mejores actores del mercado que utilizan soluciones globales y Soluciones rusas. Gracias a las mejoras se pudo configurar los procesos. auditoría interna y simplificar el seguimiento del cumplimiento de los requisitos del regulador”, comenta Antón KriukovJefe del Departamento de Metodología del Departamento de Seguridad de la Información de Tinkoff.

■

erid:2SDnjeK7s8tAnunciante: LLC “Seguridad intelectual”ESTAÑO/OGRN: 7719435412/5157746309518Sitio: https://www.securityvision.ru/