Menú
Identificación del requisito de cifrado de datos
Objetivo
Asegúrese de que la información confidencial, incluidos los datos PII en reposo y durante la transmisión, esté cifrada según los estándares y políticas de IS.
Industria: Servicios de banca de consumo global
Servicios: Innovación Tecnológica
Tecnología: Procesamiento del lenguaje natural
Visibilidad y trazabilidad establecidas para las historias de usuarios de JIRA durante las revisiones de Cumplimiento Normativo.
Cumplimiento garantizado en relación con el acceso, manejo, procesamiento, almacenamiento o transmisión de datos e información confidenciales.
Reducción de la sobrecarga de horas de trabajo de IS/TISO en relación con la revisión de historias de usuarios de JIRA para requisitos de cifrado
Nuestro cliente
Nuestro cliente es una firma global de servicios financieros Fortune 100 que ofrece una amplia gama de productos bancarios y de inversión en más de 160 países. Reconocida por su innovación y su amplia presencia internacional, la empresa sigue siendo una fuerza dominante en la industria financiera y presta servicios a millones de clientes en todo el mundo.
Desafío
La información confidencial siempre debe estar protegida, ya sea que se acceda a ella, se maneje, se procese, se almacene o se transmita. Cualquier tecnología que se pueda entregar con datos empresariales confidenciales debe tener el nivel adecuado de cifrado integrado en el sistema para garantizar que la información esté protegida. El proceso actual no está documentado, es inconsistente, requiere mucho manual y no proporciona trazabilidad ni visibilidad desde una perspectiva de cumplimiento normativo.
Acercarse
Cualquier historia de usuario identificada como relacionada con PII o manejo de información confidencial es etiquetada por el motor de procesamiento del lenguaje natural (NLP) para la revisión de políticas de SI.
Después del escrutinio del motor de PNL, las historias de usuarios de cifrado alineadas con las políticas de IS se agregan al trabajo pendiente de JIRA y se vinculan a la historia de usuario original para su trazabilidad.
Los analistas de seguridad de la información y los propietarios del producto reciben notificaciones por correo electrónico sobre los requisitos de cifrado.
Resultados
- Proporcionó un proceso repetible y escalable para evaluar las historias de usuarios de JIRA en cuanto a los requisitos de cifrado de datos.
- Estableció una prueba de concepto para el procesamiento del lenguaje natural y una arquitectura de solución que podría ampliarse a otras necesidades empresariales (por ejemplo, asignación y priorización de tickets de servicio, revisión de documentación de préstamos al consumidor, etc.)
Impacto
- Visibilidad y trazabilidad establecidas para las historias de usuarios de JIRA durante las revisiones de Cumplimiento Normativo.
- Proporcionó un proceso repetible y escalable para evaluar las historias de usuarios de JIRA en cuanto a los requisitos de cifrado de datos.
- Cumplimiento garantizado en relación con el acceso, manejo, procesamiento, almacenamiento o transmisión de datos e información confidenciales.
- Reducción de la sobrecarga de horas de trabajo de IS/TISO en relación con la revisión de historias de usuarios de JIRA para requisitos de cifrado
¿Disfrutas esta historia? Compártelo en tu red.
Ver más estudios de casos
Empowering Operational Efficiency With GenAI
Análisis de correlación y consolidación de problemas (riesgo)
Análisis de nube híbrida
¿Listo para transformar tu negocio?
¡Explore nuestros servicios y libere su potencial hoy!