Dieser Meilenstein stellt einen bedeutenden Fortschritt in der organisatorischen Reife dar.
SANTO DOMINGO –Die Cibao Sparkasse hat die internationalen Zertifizierungen ISO/IEC 27001:2022 (MX-2025CRI-394) und ISO/IEC 27701:2019 (MX-2025CRD-010). Diese bestätigen die Implementierung eines integrierten Managementsystems mit Fokus auf Informationssicherheit, Datenschutz und den Schutz personenbezogener Daten. Diese Auszeichnung unterstreicht das Engagement der Sparkasse für den Schutz der Daten ihrer Kunden und Mitglieder in einem Umfeld zunehmender digitaler Herausforderungen.
ISO /IEC 27001 ist der globale Standard, der die Anforderungen für die Einrichtung, Aufrechterhaltung und Verbesserung eines Informationssicherheits-Managementsystems (ISMS) festlegt.
ISO/IEC 27701 erweitert diesen Ansatz durch spezifische Anforderungen an das Informationsdatenschutzmanagementsystem und den Schutz personenbezogener Daten, die mit Vorschriften wie dem Gesetz 172-13 der Dominikanischen Republik und internationalen Standards wie der DSGVO der Europäischen Union übereinstimmen. Diese Zertifizierung garantiert, dass die Cibao Association personenbezogene und finanzielle Daten unter strengen, von unabhängigen externen Prüfern validierten Kontrollen verwaltet und in der Lage ist, Bedrohungen vorherzusehen, zu erkennen und umgehend darauf zu reagieren.
Dieser Meilenstein stellt einen bedeutenden Fortschritt in der organisatorischen Entwicklung der Asociación Cibao dar und positioniert sie als eines der ersten Institute im Finanzsektor, das beide Zertifizierungen gleichzeitig erhalten hat. Er spiegelt zudem ihre strategische Vision wider, eine institutionelle Kultur aufzubauen, die auf Vertrauen, Verantwortung und kontinuierlicher Verbesserung basiert.
„In einem Umfeld, in dem Cyberbedrohungen immer häufiger auftreten, ermöglichen uns zertifizierte Prozesse, angemessen auf potenzielle Vorfälle zu reagieren. Keine Organisation ist völlig risikofrei, aber wir können uns vorbereiten“, sagte Damián López, zweiter Vizepräsident für Informationssicherheit und Cybersicherheit des Unternehmens.
Diese Zertifizierungen ergänzen andere Standards, die das Unternehmen bereits erfüllt, wie beispielsweise PCI DSS, das seit 2008 gilt und sich speziell auf den Schutz von Karten- und Zahlungsdaten konzentriert. Während PCI DSS die technischen Aspekte der Transaktionsverarbeitung in den Mittelpunkt stellt, konsolidieren die ISO-Standards einen umfassenden Ansatz für Governance, Risikomanagement und Compliance.
Die 1962 gegründete Asociación Cibao bietet Privatpersonen, Familien und Unternehmen Finanzberatung und -lösungen. Sie stützt sich dabei auf die Erfahrung und Expertise ihrer Mitarbeiter sowie auf ein starkes Engagement für Nachhaltigkeit. Zu ihren Produkten und Dienstleistungen gehören unter anderem Sparkonten, Finanzzertifikate, Hypotheken, Konsum- und Geschäftskredite, Kreditkarten, Devisenhandel und Kreditlinien. Kunden können die Produkte über elektronische Kanäle (Internet-Banking, Mobile-Banking, Telefon-Banking, Geldautomaten und Google Wallet) sowie über physische Kanäle (Drive-in-Schalter, Bankagenten und Filialen) nutzen. Die Asociación Cibao verfügt über ein Netzwerk von 56 Filialen und 61 Geldautomaten in den wichtigsten Städten der Dominikanischen Republik und ist in das Unared-Geldautomatennetzwerk integriert. Dadurch haben ihre Mitglieder landesweit Zugang zu fast 2.000 Geldautomaten.
