La Autoridad Australiana de Regulación Prudencial (APRA)

rascacielos,vidrio,fachadas,en,un,brillante,día soleado,con,rayos de sol

¿Qué es el APRA?

La Autoridad Australiana de Regulación Prudencial (APRA) supervisa los bancos, aseguradoras y fondos de jubilación de Australia. Está financiado por el Gobierno, pero opera independientemente de él para proporcionar una auditoría objetiva de cómo se gestionan estas empresas y cómo manejan sus riesgos.

El 1 de julio de 1998, el Gobierno australiano creó el APRA tras una investigación del sistema financiero australiano.

Con una regulación prudencial, se puede garantizar la seguridad y solidez de las instituciones financieras para que la comunidad tenga confianza en que cumplirán con sus compromisos financieros en todas las circunstancias razonables.

Las organizaciones que APRA supervisa son:

  • Instituciones que aceptan depósitos: bancos, sociedades de construcción, cooperativas de crédito.
  • Aseguradoras generales, aseguradoras de vida y aseguradoras de salud privadas
  • sociedades amigas
  • Empresas de reaseguros
  • aseguradoras privadas de salud
  • La industria de jubilación financia otros fondos autogestionados

En total, estas instituciones poseen más de 4.9 billones de dólares en activos, lo que significa que el papel del APRA en la promoción de la estabilidad y la confianza se ha vuelto esencial para las instituciones financieras y los inversores.

Ver ISMS.online
en acción

Reserva una sesión práctica personalizada
en base a tus necesidades y objetivos
Reserva tu demostración

Descubre lo fácil que es

Cumplir con los estándares APRA usando ISMS.online
Reserve una demostración

Alcance regulatorio del APRA

La Autoridad Australiana de Regulación Prudencial establece una serie de requisitos en relación con las normas prudenciales, que establecen una serie de requisitos.

Éstos incluyen:

  1. Gestión de riesgos
  2. Gobierno
  3. Solidez financiera

Estándares y guías de práctica relevantes

La Autoridad Australiana de Regulación Prudencial establece estándares de prudencia que deben cumplir las instituciones reguladas.

Estos son:

Área de GobernanzaEstándar prudencialGuía de prácticas prudenciales
Gestión de Riesgos – 220 CPS 220 GESTIÓN DE RIESGOSGPC 220 GESTIÓN DE RIESGOS
Subcontratación – 231CPS 231 TERCERIZACIÓNCPG 231 TERCERIZACIÓN
Gestión de la Continuidad del Negocio – 232CPS 232 GESTIÓN DE LA CONTINUIDAD DEL NEGOCIO
Planificación para una pandemia – 233CPG 233 PLANIFICACIÓN PARA UNA PANDEMIA
Seguridad de la información – 234CPS 234 SEGURIDAD DE LA INFORMACIÓNCPG 234 SEGURIDAD DE LA INFORMACIÓN
Gestión del riesgo de datos – 235CPG 235 GESTIÓN DEL RIESGO DE DATOS

ISMS.online es claramente la herramienta que nos permite coordinar y controlar la seguridad de nuestra información y la continuidad del negocio, todo en un solo lugar.

Banco del país de Queensland

Reserva tu demostración

Con la confianza de empresas de todo el mundo
  • Simple y fácil de usar
  • Diseñado para el éxito de ISO 27001
  • Te ahorra tiempo y dinero
Reserva tu demostración
img

APRA y CPS 234

Norma Prudencial CPS 234, también conocida como Seguridad de la Información (CPS 234), fue diseñado para responder a la escalada de ataques cibernéticos en el sector financiero en todo el mundo y en Australia.

El auge de los servicios en línea y los neobancos ha provocado una mayor necesidad de controles.

Las entidades reguladas por el APRA, como bancos e instituciones financieras, deben tomar medidas para ser resilientes frente a incidentes de seguridad de la información y mantener una capacidad de seguridad de la información que sea proporcional al nivel de riesgo.

Para minimizar la probabilidad y el impacto de los incidentes de seguridad de la información, deberá introducir requisitos de seguridad (y probar su implementación) para diversos activos, como los administrados por partes relacionadas o proveedores de servicios externos.

Puedes leer más sobre la CPS 234 AQUÍ.

APRA y CPS 232

Esta Norma Prudencial APRA requiere que las instituciones reguladas gestionen y monitoreen los riesgos de continuidad del negocio, una parte integral de todo el sistema de gestión de riesgos.

La norma también requiere que las instituciones reguladas documenten y mantengan periódicamente sus planes de continuidad del negocio.

La gestión de la continuidad del negocio puede aumentar la resiliencia de su institución o grupo ante la interrupción del negocio y puede reducir el impacto en sus operaciones, reputación, rentabilidad, partes interesadas (incluidos los depositantes) y políticas.

Descubre cómo ayudamos

Descubra lo fácil que es gestionar su
cumplimiento de las normas APRA en ISMS.online
Reserva tu demostración

Construir el caso de negocio para un SGSI
Obtén tu guía gratis

ISMS.online ahora es compatible con ISO 42001, el primer sistema de gestión de IA del mundo. Haga clic para saber más