FISC (Japan)

Das Center for Financial Industry Information Systems („FISC“) führt Forschungen zu verschiedenen Themen wie Technologienutzung, Risikokontrolle und Risikomanagement im Zusammenhang mit Finanzinformationssystemen durch. In Zusammenarbeit mit den Mitgliedseinrichtungen, der Financial Services Agency und der Bank of Japan hat FISC die FISC-Sicherheitsrichtlinien für Computersysteme von Finanzinstituten („FISC-Sicherheitsrichtlinien“) erstellt.

Die FISC-Sicherheitsrichtlinien setzen den Standard für Sicherheitsmaßnahmen für Informationssysteme von Finanzinstituten. Die Richtlinien bieten spezifische Anleitungen zum Inhalt der Outsourcingvereinbarung, zur Vertraulichkeit, zur Notfallplanung, zur Kontrolle über ausgelagerte Aktivitäten und zur Datenverwaltung.

Google Cloud hat eine Zuordnung von Kontrollen entwickelt, damit unsere Kunden nachvollziehen können, wie unsere Kontrollumgebung mit der dreizehnten Ausgabe der FISC-Sicherheitsrichtlinien (Version 13) übereinstimmt, die im März 2025 veröffentlicht wurde. Viele dieser Kontrollen sind bereits im Rahmen von bestehenden Compliance-Angeboten von Drittanbietern implementiert, etwa den Zertifizierungen ISO/IEC 27001, 27017, 27018 und 42001.