Kerangka kerja

APRA CPS 234 Information Security

Apa itu

Standar prudensial yang mengikat secara hukum dari Australian Prudential Regulation Authority (APRA), berlaku sejak 1 Juli 2019. Standar ini berbasis prinsip: 24 paragraf operatif yang mencakup tanggung jawab Dewan Direksi, kapabilitas keamanan informasi, kebijakan, klasifikasi aset, kontrol, manajemen insiden, pengujian kontrol, audit internal, dan pemberitahuan kepada APRA. Panduan APRA, CPG 234, menjelaskan praktik terbaik, tetapi tidak mengikat.

Siapa yang membutuhkannya

Setiap entitas yang diatur APRA: lembaga penyimpan dana berizin (bank, koperasi kredit, dan building society), perusahaan asuransi umum, jiwa, dan kesehatan swasta, serta pemegang lisensi RSE (wali amanat dana pensiun). Persyaratannya juga berlaku bagi pihak terkait dan pihak ketiga yang mengelola aset informasi mereka.

Cara penilaiannya dilakukan

Tidak ada sertifikasi; APRA melakukan pengawasan terhadap kepatuhan. Entitas wajib memberi tahu APRA dalam waktu 72 jam sejak mengetahui insiden keamanan informasi yang material, dan dalam waktu 10 hari kerja sejak menemukan kelemahan kontrol yang material dan tidak dapat diperbaiki tepat waktu. Kelangsungan bisnis dan penyedia layanan dicakup secara terpisah oleh CPS 230 Manajemen Risiko Operasional, yang berlaku sejak 1 Juli 2025.

Paragraf

Dipetakan ke kerangka kerja lain

34%

Topik tercakup (17/50)

Analisis kesenjangan → CPS 234 Dari CPS 234 →

Jumlah: paragraf operatif 13 sampai 36.

CPS 234 bersifat berbasis prinsip: standar ini mewajibkan kontrol yang sepadan dengan ancaman tanpa menyebutkannya secara eksplisit, sehingga sebagian besar topik teknis tidak menampilkan tautan. Panduan APRA, CPG 234, menyebutkan praktik-praktik spesifik tetapi tidak bersifat mengikat dan tidak dipetakan. Semua tautan bersifat editorial.

Persyaratan

ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.

APRA CPS 234 Information Security persyaratan
ID	Persyaratan	Topik	Dipetakan dalam
Roles and responsibilities · 2
Para 13	Board ultimately responsible for information security	Manajemen Risiko, Peran & Tanggung Jawab	10 dari 13
Para 14	Define information security roles and responsibilities	Peran & Tanggung Jawab	9 dari 13
Information security capability · 3
Para 15	Maintain a capability commensurate with threats	Manajemen Risiko	10 dari 13
Para 16	Assess third parties' information security capability	Risiko Rantai Pasok, Manajemen Risiko Vendor	10 dari 13
Para 17	Keep capability current as threats and vulnerabilities change	Penilaian Risiko, Manajemen Kerentanan, Intelijen Ancaman	13 dari 13
Policy framework · 2
Para 18	Maintain an information security policy framework	Kebijakan Tata Kelola	9 dari 13
Para 19	Policies direct everyone with security obligations	Kebijakan Tata Kelola	9 dari 13
Information asset identification and classification · 1
Para 20	Classify information assets by criticality and sensitivity	Manajemen Aset, Klasifikasi Data	13 dari 13
Implementation of controls · 2
Para 21	Timely controls commensurate with risk and asset life-cycle	Penilaian Risiko, Perlindungan Data	11 dari 13
Para 22	Evaluate the design of third parties' controls	Risiko Rantai Pasok, Manajemen Risiko Vendor	10 dari 13
Incident management · 4
Para 23	Detect and respond to incidents in a timely manner	Deteksi Intrusi, Respons Insiden	12 dari 13
Para 24	Maintain information security response plans	Respons Insiden	12 dari 13
Para 25	Response plans cover all stages and escalation	Respons Insiden, Komunikasi, Pelajaran yang Dipetik	12 dari 13
Para 26	Review and test response plans annually	Respons Insiden	12 dari 13
Testing control effectiveness · 5
Para 27	Systematic testing programme for control effectiveness	Manajemen Risiko, Manajemen Kerentanan	13 dari 13
Para 28	Check third parties' control testing is adequate	Manajemen Risiko Vendor	10 dari 13
Para 29	Escalate deficiencies that can't be fixed quickly	—	tidak ada
Para 30	Testing by skilled, functionally independent specialists	Manajemen Kerentanan	13 dari 13
Para 31	Review the testing programme at least annually	Manajemen Risiko	10 dari 13
Internal audit · 3
Para 32	Internal audit reviews control design and effectiveness	Kepatuhan	10 dari 13
Para 33	Assurance provided by appropriately skilled personnel	Kepatuhan	10 dari 13
Para 34	Internal audit assesses third-party assurance relied on	Kepatuhan, Manajemen Risiko Vendor	11 dari 13
APRA notification · 2
Para 35	Notify APRA of material incidents within 72 hours	Pelaporan	12 dari 13
Para 36	Notify APRA of material control weaknesses within 10 business days	Pelaporan	12 dari 13

Cakupan topik

Topik dengan persyaratan CPS 234 yang dipetakan (17):

Kebijakan Tata Kelola Manajemen Risiko Risiko Rantai Pasok Peran & Tanggung Jawab Kepatuhan Manajemen Aset Penilaian Risiko Klasifikasi Data Manajemen Kerentanan Intelijen Ancaman Perlindungan Data Deteksi Intrusi Respons Insiden Komunikasi Pelaporan Pelajaran yang Dipetik Manajemen Risiko Vendor

Tidak ada pemetaan dalam data kami Tidak ada persyaratan CPS 234 (33):