FISC (Japan)

Das Center for Financial Industry Information Systems („FISC“) führt Forschungen zu verschiedenen Themen wie Technologienutzung, Risikokontrolle und Risikomanagement im Zusammenhang mit Finanzinformationssystemen durch. In Zusammenarbeit mit den Mitgliedseinrichtungen, der Financial Services Agency und der Bank of Japan hat FISC die FISC-Sicherheitsrichtlinien für Computersysteme von Finanzinstituten („FISC-Sicherheitsrichtlinien“) erstellt.

Die FISC-Sicherheitsrichtlinien setzen den Standard für Sicherheitsmaßnahmen für Informationssysteme von Finanzinstituten. Die Richtlinien bieten spezifische Anleitungen zum Inhalt der Outsourcingvereinbarung, zur Vertraulichkeit, zur Notfallplanung, zur Kontrolle über ausgelagerte Aktivitäten und zur Datenverwaltung.

Google Cloud hat ein FISC-Whitepaper und eine Zuordnung von Kontrollen entwickelt, damit unsere Kunden verstehen, wie unsere Kontrollumgebung mit den FISC-Sicherheitsrichtlinien übereinstimmt. Viele dieser Einstellungen sind bereits im Rahmen von bestehenden Compliance-Angeboten von Drittanbietern implementiert, etwa den Zertifizierungen ISO/IEC 27001, ISO/IEC gemäß IEC 27017 und ISO/IEC 27018.