DESCRIPCIÓN
La Comisión de Seguros de Las Bahamas ahora espera que las empresas reguladas mantengan un programa documentado de riesgo cibernético y lo certifiquen cada año. Sus Directrices de Gestión de Riesgos de Ciberseguridad abarcan un marco aprobado por la Junta, pruebas de penetración anuales, ejercicios de respuesta a incidentes, supervisión de terceros y una certificación anual firmada por el director ejecutivo. Identificamos lo que le aplica, cerramos las brechas y preparamos su certificación.
BENEFICIOS
Análisis de brechas frente a cada sección de las Directrices.
Registro de riesgos y documentos del marco de gestión de riesgo cibernético.
Conjunto de políticas alineado con ISO 27001 y NIST CSF 2.0.
Plan de respuesta a incidentes y ejercicio de simulación.
Prueba de penetración de los sistemas expuestos a internet (opcional).
Borrador de autoevaluación y certificación anual, listo para la firma del director ejecutivo.
La Comisión puede aceptar un equivalente de CISO virtual, que nuestro servicio vCISO ofrece.
CÓMO FUNCIONA
Evaluación de preparación frente a las Directrices (semanas 1–3).
Marco, políticas y plan de remediación (semanas 3–7).
Ejercicio de simulación y pruebas (semanas 7–9).
Paquete de certificación para la firma del director ejecutivo (semanas 9–10).
