Revisão de conformidade fintech.
Uma fintech regulada usa o Wombat para mapear os controles de nuvem para DSGVO, BSI C5 e NIS2 e depois fecha as lacunas de soberania e segurança antes de uma auditoria.
Contexto
A empresa é um prestador alemão de serviços de pagamento que está a migrar a sua carga de trabalho principal de um data center gerido para uma configuração multicloud. Os reguladores exigem evidências documentadas sobre residência de dados, criptografia, controle de acesso e resposta a incidentes. A equipe precisa de uma forma neutra em relação a fornecedores para estruturar a revisão e acompanhar as lacunas.
Abordagem
A equipe realiza uma avaliação Wombat focada nos pilares Segurança, Soberania e Excelência operacional. Cada controle é mapeado para a regulamentação relevante, e as evidências em falta são registadas como lacuna na pontuação PASS. Os pilares Segurança e Soberania recebem peso adicional por serem relevantes para a auditoria.
Resultado
A equipe produz um relatório pronto para auditoria com mapeamentos de controles, links para evidências e um backlog de correções. As pontuações PASS sobem de 54 para 78 em dois sprints, e a auditoria externa não encontra constatações críticas relacionadas com os controles de nuvem.
Da avaliação.
Vistas reais do WOMBATpass usadas para construir esta revisão.
