FISC (Japan)

Das Center for Financial Industry Information Systems („FISC“) führt Forschungen zu verschiedenen Themen wie Technologienutzung, Risikokontrolle und Risikomanagement im Zusammenhang mit Finanzinformationssystemen durch. In Zusammenarbeit mit den Mitgliedseinrichtungen, der Financial Services Agency und der Bank of Japan hat FISC die FISC-Sicherheitsrichtlinien für Computersysteme von Finanzinstituten („FISC-Sicherheitsrichtlinien“) erstellt.

Die FISC-Sicherheitsrichtlinien setzen den Standard für Sicherheitsmaßnahmen für Informationssysteme von Finanzinstituten. Die Richtlinien bieten spezifische Anleitungen zum Inhalt der Outsourcingvereinbarung, zur Vertraulichkeit, zur Notfallplanung, zur Kontrolle über ausgelagerte Aktivitäten und zur Datenverwaltung.

Google Cloud hat eine Zuordnung von Kontrollen entwickelt, damit unsere Kunden nachvollziehen können, wie unsere Kontrollumgebung mit der elften Ausgabe der FISC-Sicherheitsrichtlinien (Version 11) übereinstimmt, die im Mai 2023 veröffentlicht wurde. Viele dieser Einstellungen sind bereits im Rahmen von bestehenden Compliance-Angeboten von Drittanbietern implementiert, etwa den Zertifizierungen ISO/IEC 27001, ISO/IEC gemäß IEC 27017 und ISO/IEC 27018.