Como a Cyber Crucible oferece suporte à Massachusetts 201 CMR 17.00 (WISP)?

Resposta curta: A Massachusetts 201 CMR 17.00 exige que qualquer organização que detenha informações pessoais de um residente de Massachusetts mantenha um Written Information Security Program (Programa Escrito de Segurança da Informação) com salvaguardas específicas. A Cyber Crucible apoia o WISP de um cliente com criptografia, controle de acesso e monitoramento — e reduz a exposição do próprio cliente porque essencialmente não detém informações pessoais.

Como isso se alinha

Salvaguardas técnicas — criptografia em trânsito e em repouso, autenticação forte e controle de acesso correspondem aos requisitos do sistema computacional da regulamentação.
Proteção e monitoramento de endpoints apoiam o requisito de software de segurança "razoavelmente atualizado".
Footprint mínimo de dados — as obrigações da regulamentação se aplicam a informações pessoais; a Cyber Crucible não as coleta.

Notas sobre seleção de fornecedores

A 201 CMR 17.00 também exige a supervisão de prestadores de serviços terceirizados por meio de contrato. Um acordo de processamento de dados e a documentação de controles estão disponíveis mediante solicitação.