Przegląd zgodności fintech.
Regulowany fintech wykorzystuje Wombat do odwzorowania kontroli chmurowych na DSGVO, BSI C5 i NIS2, a następnie zamyka luki w zakresie suwerenności i bezpieczeństwa przed audytem.
Kontekst
Firma jest niemieckim dostawcą usług płatniczych, który przenosi swoje podstawowe obciążenie z zarządzanego centrum danych do konfiguracji multi-cloud. Organy regulacyjne wymagają udokumentowanych dowodów w zakresie lokalizacji danych, szyfrowania, kontroli dostępu i reagowania na incydenty. Zespół potrzebuje neutralnego wobec dostawców sposobu na zorganizowanie przeglądu i śledzenie luk.
Podejście
Przeprowadzają ocenę Wombat skupioną na filarach bezpieczeństwa, suwerenności i doskonałości operacyjnej. Każda kontrola jest odwzorowana na odpowiednie rozporządzenie, a brakujące dowody są rejestrowane jako luka w punktacji PASS. Filary bezpieczeństwa i suwerenności otrzymują dodatkową wagę, ponieważ są istotne dla audytu.
Wynik
Zespół przygotowuje gotowy do audytu raport z odwzorowaniami kontroli, linkami do dowodów i rejestrem działań naprawczych. Wyniki PASS poprawiają się z 54 do 78 w ciągu dwóch sprintów, a audyt zewnętrzny nie stwierdza żadnych krytycznych ustaleń dotyczących kontroli chmurowych.
Z oceny.
Prawdziwe widoki WOMBATpass użyte do zbudowania tego przeglądu.
