The analysis of cybersecurity audit standards in different parts of the world in the context of digital transformation

Abstract

У цій статті порівнюються зобов’язання з кібербезпеки в ЄС, Північній Америці, Азії та Африці в чотирьох секторах (фінанси, охорона здоров’я, ІТ, роздрібна торгівля). На основі камерального огляду законодавчих і галузевих джерел (наприклад, GDPR/NIS2/DORA; GLBA/FTC Safeguards/HIPAA; MLPS 2.0/PIPL; POPIA; PCI DSS) визначено, де очікування щодо контролю збігаються (аналіз ризиків, управління доступом, шифрування, звітування про інциденти), а де відрізняються за обов’язковістю виконання та вимогами до доказів. Ми з’ясували, що багатонаціональні програми часто дублюють аудити й усе ж не забезпечують операційної готовності в хмарних сценаріях і сценаріях ланцюгів постачання. Дослідження завершується пропозицією розробити інтегровану модель відповідності та уніфіковану структуру контролю для розв’язання цих проблем.

This article compares cybersecurity obligations across the EU, North America, Asia, and Africa in four sectors (finance, healthcare, IT, retail). Drawing on a desk review of statutory and industry sources (e.g., GDPR/NIS2/DORA; GLBA/FTC Safeguards/HIPAA; MLPS 2.0/PIPL; POPIA; PCI DSS), it maps where control expectations converge risk analysis, access management, encryption, incident reporting and where they differ in enforceability and evidence requirements. We find that multinational programs often duplicate audits and still miss operational readiness in cloud and supply-chain scenarios. The study concludes by proposing the development of an integrated compliance model and a Unified Control Framework to address these issues.