הרשות האוסטרלית לפיקוח זהירות (APRA) מפקחת על הבנקים, המבטחים וקרנות הפנסיה של אוסטרליה. היא ממומנת על ידי הממשלה אך פועלת באופן עצמאי ממנה כדי לספק ביקורת אובייקטיבית על אופן ניהול החברות הללו וטיפול בסיכונים שלהן.
ב-1 ביולי 1998, ממשלת אוסטרליה הקימה את APRA לאחר חקירה של המערכת הפיננסית האוסטרלית.
עם רגולציה זהירה, אתה יכול להבטיח את הבטיחות והתקינות של מוסדות פיננסיים כך שלקהילה תהיה ביטחון שהם יעמדו בהתחייבויות הפיננסיות שלהם בכל הנסיבות הסבירות.
ארגונים ש-APRA מפקחת עליהם הם:
בסך הכל, המוסדות הללו מחזיקים בנכסים של יותר מ-4.9 טריליון דולר, כלומר תפקידה של APRA בקידום יציבות ואמון הפך חיוני עבור מוסדות פיננסיים ומשקיעים.
הזמינו פגישה מעשית מותאמת
בהתבסס על הצרכים והמטרות שלך
הזמן את ההדגמה שלך
הרשות האוסטרלית לתקנות זהירות קובעת שורה של דרישות ביחס לתקני זהירות, אשר קובעות מספר דרישות.
אלה כוללים:
הרשות האוסטרלית לתקנות זהירות קובעת סטנדרטים של זהירות שמוסדות מוסדרים חייבים לעמוד בהם.
אלו הם:
| תחום ממשל | תקן זהירות | מדריך זהירות |
|---|---|---|
| ניהול סיכונים – 220 | CPS 220 ניהול סיכונים | CPG 220 ניהול סיכונים |
| מיקור חוץ – 231 | CPS 231 מיקור חוץ | CPG 231 מיקור חוץ |
| ניהול המשכיות עסקית – 232 | CPS 232 ניהול המשכיות עסקית | |
| תכנון מגיפה – 233 | CPG 233 תכנון מגיפה | |
| אבטחת מידע – 234 | CPS 234 אבטחת מידע | CPG 234 אבטחת מידע |
| ניהול סיכוני נתונים – 235 | CPG 235 סיכון ניהול נתונים |
ISMS.online הוא ללא ספק הכלי עבורנו לתאם ולשלוט באבטחת המידע וההמשכיות העסקית שלנו, הכל במקום אחד.
Prudential Standard CPS 234, הידוע גם בשם אבטחת מידע (CPS 234), נוצרה כדי להגיב להסלמה במתקפות הסייבר במגזר הפיננסי ברחבי העולם ובאוסטרליה.
עליית השירותים המקוונים והניאו-בנקים הביאה להגברת הצורך בבקרות.
גופים בפיקוח APRA, כמו בנקים ומוסדות פיננסיים, חייבים לנקוט באמצעים כדי להיות עמידים בפני אירועי אבטחת מידע, לשמור על יכולת אבטחת מידע התואמת את רמת הסיכון.
כדי למזער את הסבירות וההשפעה של אירועי אבטחת מידע, יהיה עליך להציג דרישות אבטחה (ולבדוק את יישומן) עבור נכסים שונים, כגון אלו המנוהלים על ידי צדדים קשורים או ספקי שירותים של צד שלישי.
אתה יכול לקרוא עוד על CPS 234 כאן.
תקן זהירות APRA זה דורש ממוסדות מוסדרים לנהל ולנטר סיכוני המשכיות עסקית, חלק בלתי נפרד מכל מערכת ניהול הסיכונים.
התקן גם מחייב את המוסדות המוסדרים לתעד ולתחזק מעת לעת את תוכניות ההמשכיות העסקיות שלהם.
ניהול המשכיות עסקית יכול להגביר את העמידות של המוסד או הקבוצה שלך בפני הפרעות עסקיות ועשוי להפחית את ההשפעה על פעילותו, המוניטין, הרווחיות, מחזיקי העניין (כולל המפקידים) והמדיניות שלו.
