Cybersecurity voor Financiële Diensten

Financiële instellingen moeten voldoen aan meerdere frameworks: DORA (Digital Operational Resilience Act) vanaf januari 2025, NIS2 als essentiële sector, DNB Good Practices voor informatiebeveiliging, en PCI-DSS indien u kaartbetalingen verwerkt. Daarnaast gelden AVG/GDPR voor persoonsgegevens en sector-specifieke eisen van AFM en DNB.

Wij bieden complete DORA begeleiding: gap analysis tegen de DORA vereisten, implementatie van ICT risk management framework, third party risk management voor uitbesteding, digital operational resilience testing (TLPT), incident reporting procedures, en ondersteuning bij toezichthouder communicatie. We helpen u tijdig compliant te zijn.

Ja, wij voeren SWIFT Customer Security Programme (CSP) assessments uit. Dit omvat independent assessment tegen de SWIFT security controls, penetration testing van uw SWIFT omgeving, en begeleiding bij remediatie. Onze testers hebben ervaring met SWIFT infrastructuren en begrijpen de kritieke aard van betalingssystemen.

DNB verwacht dat financiële instellingen regelmatig penetration tests uitvoeren, minimaal jaarlijks voor kritieke systemen. DORA vereist threat-led penetration testing (TLPT) elke 3 jaar voor grote instellingen. Wij adviseren jaarlijkse pentests voor externe systemen en halfjaarlijks voor kritieke applicaties zoals internet banking.

Ja, wij bieden 24/7/365 SOC diensten specifiek afgestemd op de financiële sector. Dit omvat monitoring van fraud detection systemen, SWIFT omgevingen, trading platforms, en compliance met DORA incident reporting eisen. Onze SOC analisten begrijpen de specifieke dreigingen en compliance vereisten van de financiële sector.

Discretie is cruciaal. Wij tekenen altijd uitgebreide NDA's, werken met strikt need-to-know basis, en hebben ervaring met de gevoeligheid van financiële data. Al onze medewerkers zijn gescreend en we kunnen werken binnen uw compliance framework. We rapporteren nooit aan derden zonder uw expliciete toestemming.