Armatum para las Entidades Financieras y Medios de pago

En Marzo de 2022, la Securities Exchange Commission propuso nuevas reglas a las empresas cotizadas en EE.UU. en relación con la ciberseguridad:

• Responsabilidad de los miembros del Comité de Dirección en la supervisión de la gestión del riesgo.
• Informe regular al Comité de Dirección sobre las políticas para gestión del riesgo y sobre incidentes.
• Estandarizar los informes al Comité de Dirección, en un lenguaje común, entendible y útil para inversores y otras partes interesadas.

Similares requerimientos se encuentran en regulaciones europeas como NIS2 (Art. 21) y DORA (Art. 5), que aplicarán a finales de este año y principios del próximo, respectivamente. Además, el Reglamento europeo para la Resiliencia Operativa Digital (DORA) exige a las entidades financieras:

• La realización de pruebas de penetración y de ciberinteligencia de amenazas (Art. 26).
• Estimar los daños y las pérdidas en caso de incidente (Art. 11.2.d, 11.5,18.1.f), clasificadas según el tipo de impacto producido (daños, lucro cesante, inactividad, reclamaciones, sanciones, etc.)
• Informar al órgano de dirección sobre la evaluación del riesgo relacionado con las TIC y sus repercusiones en las operaciones (Art. 5.4).
• Establecer el nivel de tolerancia al riesgo, y analizar la tolerancia al impacto de las perturbaciones de las TIC (Art.6.6).

El informe de resultados Armatum cumple con las obligaciones que la SEC y regulaciones como NIS2 y DORA imponen al CISO y al Comité de Dirección para el informe anual de riesgos cibernéticos de cara a los accionistas y otras partes interesadas. Armatum es una herramienta ideal para el cumplimiento de los requisitos establecidos por DORA para evaluación de riesgos, formación e información a la dirección ejecutiva, pruebas de resiliencia operativa digital y revisión periódica del riesgo derivado de terceros. En resumen, Armatum ayuda al CISO o al CRO de una entidad financiera en: Cumplimiento de DORA:

• Supervisión de ciberseguridad en proveedores críticos
• Evaluación de Riesgo y del Impacto al negocio por ciberincidentes.
• Establecer la Tolerancia al Riesgo
• Pruebas avanzadas de ciberseguridad

Justificación de inversiones en ciberseguridad:

• Análisis comparativo y evolutivo respecto a competidores.
• Retorno de la Inversión de proyectos de ciberseguridad.