BigID for CPG 235

Die australische Aufsichtsbehörde CPG 235

APRAs CPG 235 ist ein Leitfaden für die aufsichtsrechtliche Praxis (PPG), der Unternehmen Orientierung zum Datenrisikomanagement bietet. Dieser PPG soll dazu beitragen, das Datenrisikoprofil eines APRA-regulierten Unternehmens durch empfohlene Rahmenbedingungen, Kontrollen und Prozesse effektiv zu managen. Die Implementierung einer soliden Datenrisikomanagementpraxis kann Geschäftsinitiativen erleichtern und zur Erfüllung verschiedener Compliance-Anforderungen beitragen.

BigID unterstützt Unternehmen in ganz Australien dabei, die CPG 235-Richtlinien mithilfe einer modernen Datenintelligenzplattform zu erfüllen, die tiefgreifende Datenermittlung, Datenklassifizierung der nächsten Generation und Risikomanagement kombiniert.

→ Entdecken und klassifizieren Sie sensible, persönliche oder regulierte Daten
→ Proaktive Überwachung der Datenqualität
→ Dokumentieren Sie den Datenfluss
→ Anfällige Daten erkennen
→ Datenbereinigung und -aufbewahrung orchestrieren
→ Compliance-Anforderungen erfüllen
→ Reduzieren Sie die Gefährdung und minimieren Sie das Datenrisiko

Datenqualität (16 a,b,c) & Prinzipienbasierter Ansatz (22e)

Überwachen Sie die Konsistenz, Genauigkeit, Vollständigkeit und Gültigkeit Ihrer Daten zentral mit der Data Quality App. Erhalten Sie Statistiken zu Spalten, wie z. B. abgeleiteten Datentyp, durchschnittliche Datenlänge, leere oder Nulldaten und mehr. Klassifizieren Sie Daten in Tabellen und Spalten anhand von Metadaten und den tatsächlichen Daten. Das von BigID erstellte abgeleitete Konfidenzniveau gibt Aufschluss über die Datenqualität.

Klassifizierung nach Kritikalität und Sensitivität (18)

Nutzen Sie sowohl traditionelle Klassifizierungsansätze wie reguläre Ausdrücke (RegEX) und Mustervergleich als auch moderne Techniken mit NLP und ML, um mehr Datentypen präziser und in großem Umfang zu klassifizieren und zu kategorisieren. Verwenden Sie OOB-Definitionen oder definieren Sie eigene Sensibilitätsstufen, um gefährdete Daten hervorzuheben und die richtigen Kontrollen zu implementieren.

Nutzen Sie die RoPA-Datenzuordnungs-App zur zentralen Verwaltung von Verarbeitungstätigkeiten (RoPA) und bewerten Sie Vermögenswerte, Schutz, Verletzungsstatus, Standorte, Datenschutz-Folgenabschätzung (DPIA), die Weitergabe an Dritte und Übertragungen. Ordnen Sie Datenverarbeitung und -freigabe zu, um das Risikoprofil eines bestimmten Geschäftsprozesses zu bewerten. Erstellen Sie einen Prozess zur Datenschutz-Folgenabschätzung (DPIA), der die mit der Weitergabe von Daten an Dritte verbundenen Risiken kennzeichnet.

Laufende Compliance (24)

Erkennen Sie Änderungen in gescannten Daten und erstellen Sie Richtlinien zur Erkennung spezifischer Szenarien, z. B. neuer PI in einer Datenquelle, Änderungen in der Tabellenstruktur oder das Vorhandensein von PI in nicht autorisierten oder riskanten Datenquellen. Benachrichtigen Sie die zuständigen Personen automatisch per E-Mail oder über Ticketsysteme. Nutzen Sie die von BigID gesammelten Informationen auch für externe Berichts- oder BI-Tools.

Laufende Compliance (25)

Die Data Remediation App steuert Behebungs-Workflows, wenn BigID-konfigurierte Richtlinien ausgelöst werden. Bestimmen Sie die richtigen Behebungsmaßnahmen wie Löschen, Maskieren, Kommentieren, Quarantäne und mehr.

Laufende Bewertung der Wirksamkeit (26)

Die Data Remediation App unterstützt Sie außerdem bei der Festlegung von SLAs zur Behebung von Richtlinienverstößen. Verfolgen Sie den Status der Maßnahmen zur Behebung, einschließlich der Einhaltung der SLAs. Diese Statistiken können von externen Berichts- oder BI-Tools genutzt werden, um den Fortschritt zu verfolgen und Verbesserungsbereiche hervorzuheben.

Datenarchitektur (27)

Dank der umfassenden Datenerkennung von BigID können Sie Metadaten von Datenquellen scannen und detaillierten Kontext bereitstellen. Die Data Labeling App versieht sensible Daten automatisch und präzise mit Labels und gewährleistet die konsistente Durchsetzung von Sicherheits- und Verwaltungsrichtlinien für alle Ihre Daten. Die RoPA Data Mapping App unterstützt Sie bei der Dokumentation des Datenflusses innerhalb eines Geschäftsprozesses.

Datenarchitektur (28)

Der ML-gesteuerte Datenkatalog von BigID bietet detaillierte Datenklassifizierung und -katalogisierung mit höherer Genauigkeit, umfassenden Einblicken und kürzerer Wertschöpfungszeit. Erhalten Sie tiefe Einblicke in die Datenverwaltung durch die Einbindung aktiver Metadaten und erweiterter Klassifizierung. Layern Sie technische, geschäftliche und operative Metadaten, um Datenattribute und -beziehungen für zusätzlichen Kontext anzuzeigen. Integrieren und erweitern Sie bestehende MDM-Lösungen, um die Funktionalität auf beiden Seiten zu verbessern.

Aufbewahrung (36, 37) und Veröffentlichung (40, 41)

Die Data Retention App unterstützt Sie bei der zentralen Umsetzung eines richtliniengesteuerten Retention Managements. Nutzen Sie Datenaufbewahrungsrichtlinien und Geschäftsregeln, definieren Sie benutzerdefinierte Richtlinien und wenden Sie diese einheitlich auf alle Ihre Daten an. Erkennen Sie Aufbewahrungsverletzungen und integrieren Sie die Data Remediation App, um Workflows zu optimieren. Die offene REST-First-Architektur von BigID ermöglicht Ihnen zudem die einfache Integration mit Drittanbieter-Tools, um die Last-Mile-Sanierung voranzutreiben.

Entsorgung (42)

Stellen Sie mithilfe der App zur Datenbereinigung und Datenaufbewahrung sicher, dass die entsprechenden Maßnahmen ergriffen werden, wenn Daten das Ende ihrer Lebensdauer oder Aufbewahrungsfrist erreichen. Stellen Sie sicher, dass sich keine sensiblen Daten auf Datenquellen befinden, deren Außerbetriebnahme geplant ist.

Desensibilisierung (44)

Durch die Nutzung der Data Remediation App und die Integration mit Datensicherheitstools in Ihrem gesamten Stack können Sie Ihre sensibelsten Daten nutzen, um digitale Transformationsprogramme in den Bereichen Analyse, Data Lake, maschinelles Lernen und künstliche Intelligenz voranzutreiben.