Descriere
Kit Politici Brokeri asigurari Intarire cibernetica, gestionarea riscurilor operationale si securitatea utilizatorilor in platforma de emitere a politelor de asigurare vine ca un raspuns necesar la solicitarea ASF pentru care Brokerii de asigurare trebuie sa emita un raspuns pana in data de 15 Febuarie 2025. Acest kit contine urmatoarele documente:
- Politica IT – ICARC – Întarirea Capacitatii de Administrare a Riscurilor Cibernetice
- Politica IT – SGROGSI – Securitatea si gestionarea riscurilor operaționale generate de sistemele informatice
- Politica SUPEPA – securitatea utilizatorilor in platforma de emitere polite de asigurare
Autoritatea de Supraveghere Financiara a instituti o serie de regulamente prin care verifica modul in care brokerii de asigurare gestioneaza riscurile operationale in activitatea desfasurata, asigura protectia utilizatorilor in platformele care emit polite de asigurare si modalitatea de fortificarea a sistemelor si solutiilor informatice utilizate.
Continut Kit Politici Brokeri asigurari Intarire cibernetica, gestionarea riscurilor operationale si securitatea utilizatorilor in platforma
Acest Kit Politici Brokeri asigurari Intarire cibernetica, gestionarea riscurilor operationale si securitatea utilizatorilor in platforma de emitere a politelor contine urmatoarele documente in format PDF si DOCX (editabil)
- Politica IT – ICARC – Întărirea Capacității de Administrare a Riscurilor Cibernetice (PDF)
- Politica IT – SGROGSI – Securitatea si gestionarea riscurilor operaționale generate de sistemele informatice (PDF)
- Formulare SGROGSI (docx):
• Registrul riscurilor (xlsx)
• Baza de calcul pentru evaluarea riscurilor
• Profil de risc si limita de toleranta
• FER – Formular evauare Risc
• FAR – Formular Alerta la Risc
• FUR – Formular Urmarire Risc
• PVSAR – Proces verbal sedinta analiza riscuri
• Formluar raportare anuala
• Raport de testare
• Proces verbal de instruire - SGROGSI – managementul riscului – Plan Tratare.docx
- SGROGSI – managementul riscului – Registru completat.docx
- EMS IT – SI Securitatatea Infomatiei. pdf
- EMS IT – ASC Amenintari privind securitatea cibernetica. pdf
- EMS IT – ICARC Intarire cibernetica. pdf
- EMS IT – IS – Infoutile.docx
- EMS IT – SUPEPA – Securitatea utilizatorilor in platforma de emitere polite. pdf
- EMS IT – TAS – Formulare.docx
- EMS IT – TAS – Testare aplicatii. pdf
- EMS – IT – Procesarea corecta a datelor.pdf
EMS IT – Backup si restaurare.pdf
EMS IT – BCP – Business Continuity Plan.pdf - EMS IT – Incidente – 1 Raport incident.doc
EMS IT – Incidente – 2 Raport informare.doc
EMS IT – Incidente – 3 Raport analiza.doc
EMS IT – Incidente – 4 Raport masuri intreprinse.doc
EMS IT – Incidente – 5 Raport costuri si cheltuieli.doc
EMS IT – Incidente – 6 Raport contact si resurse.doc - EMS IT – Incidente – 7 Raport notificare.doc
IMPORTANT: Documentele furnizate in sunt personalizate cu informatiile fiscale ale companiei dvs.
Documente si produse auxiliare
- Politici IDD > Kit politici si proceduri vizand activitatea de distributie asigurari
- Kit AML CSB Politici si proceduri combatere spalare bani
- Lista politici si proceduri obligatorii pt Brokeri de Asigurare
De ce sa utilizezi aceste politici in organizatia ta?
Pentru a te punte la adapost in fata unui atac cibernetic, avand in vedere complexitatea tot mai mare a amenințărilor la adresa securității cibernetice.
Amenințările la adresa securității cibernetice sunt acum mai diverse și mai dinamice. Acestea vizează vulnerabilitățile din rețele, aplicații și echipamente finale (laptopuri, telefoane, etc) . Firewall-urile și software-ul antivirus nu sunt soltutii complete, trebuind completate de masuri tehnice, operationale si organizatorice adecvate pentru a preveni un atac sau a elimina un risc. Luați în considerare aceste tendințe alarmante:
- 1. Creșterea volumului de atacuri: Rapoartele arată o creștere a atacurilor ransomware. Mii de companii pierd miliarde în fiecare an.
- 2. Amenințări persistente avansate (APT) : Hackerii folosesc strategii ascunse, pe termen lung, pentru a se infiltra în sisteme nedetectate.
- 3. Vulnerabilități IoT: creșterea dispozitivelor IoT creează mai multe puncte de intrare pentru atacatori.
- 4. Amenințări interne : angajații, intenționat sau neintenționat, contribuie la încălcarea datelor.
Aceste provocări evidențiază necesitatea unei abordări proactive, bazate pe date, a securității cibernetice.
Componentele cheie în procesul de intărire a capacității de administrare a riscurilor cibernetice includ:
- 1. Detectarea amenințărilor
- 2. Răspuns la incident și atenuare
- 3. Prevenirea riscurilor
- 4. Managementul conformității
