רגולציית סייבר בישראל

הכלי הזה נבנה כדי לעזור להבין את מכלול הדרישות הרגולטוריות בתחום הסייבר בישראל, כולל הנחיות מערך הסייבר הלאומי (INCD), הנחיה 361 של בנק ישראל שמתייחסת לניהול סיכוני סייבר בגופים פיננסיים, הנחיה 364 שמאגדת דרישות טכנולוגיה, אבטחת מידע וסייבר, ודרישות רשות ניירות ערך לחברות הנסחרות בבורסה. יש בו גם התייחסות לכללים ספציפיים לתחומי הפינטק וההייטק הבריאותי.

הכלי מתאים במיוחד למנהלי אבטחת מידע, יועצי תאימות, מנהלי סיכונים וגורמים בארגונים פיננסיים או ציבוריים שצריכים להבין מה מצופה מהם מול הרגולטור, בלי לצלול לבד לתוך מסמכים משפטיים וטכניים ארוכים. הוא נותן מבט ברור על מה שרלוונטי לענף שבו הארגון פועל.

לדוגמה, מנהל סיכונים בבנק שמתחיל לבנות תוכנית עבודה שנתית לניהול סיכוני סייבר יכול לשאול על הדרישות הספציפיות בהנחיה 361, ולקבל הסבר ממוקד על מה שצריך לכלול בתוכנית כדי לעמוד בדרישות. חשוב לזכור שהכלי מתמקד ברגולציית סייבר ותאימות אבטחתית, ולא בנושאי פרטיות מידע שיש להם כלי נפרד.