Services financier Archives

Les changements en matière de surveillance des tiers sont moins importants que ne le pensent les banques

par Danielle Barbour | Risque externe

Lorsque les régulateurs européens ont commencé à classer certains fournisseurs de TIC comme critiques dans le cadre de la DORA, certaines institutions financières y ont vu une bonne nouvelle :...

La gouvernance des données financières échoue précisément à l’intersection des canaux

par Tim Freestone | Kiteworks News

La plupart des institutions financières ne disposent pas d’une seule politique de gouvernance des données. Elles en ont plusieurs : une pour la messagerie électronique, une autre pour le partage...

Les délais de déclaration NIS2 n’attendent aucune institution financière

par Danielle Barbour | Conformité réglementaire

Un incident cyber majeur dans une banque déclenche un compte à rebours réglementaire dès que l’établissement en prend connaissance, et non au moment où quelqu’un rédige la notification. Vingt-quatre heures...

Les clés de vos transactions doivent être contrôlées par votre banque, pas par votre fournisseur

par Tim Freestone | Risque externe

Chaque fournisseur de services bancaires, de paiements ou de partage de fichiers qui s’adresse aux institutions financières affirme que les données clients sont chiffrées. Cette affirmation masque le seul détail...

Les données de trading et les données clients méritent un hébergement réfléchi, pas un choix imposé par le fournisseur

par Danielle Barbour | Kiteworks News

L’équipe conformité d’une banque sait généralement dans quel pays fonctionne son système bancaire principal. Bien moins nombreux sont ceux qui peuvent affirmer, avec certitude, quelles lois régissent réellement l’accès à...

Seules 14,4 % des organisations valident chaque agent IA avant sa mise en production

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Les dirigeants affichent leur confiance, mais la télémétrie ne suit pas. Dans une enquête menée auprès de plus de 900 cadres et professionnels techniques, 82 % des dirigeants affirment être...

Votre nouveau collaborateur n’a jamais passé de vérification d’antécédents : pourquoi les agents IA doivent être soumis aux mêmes règles de gouvernance que les humains

par Tim Freestone | Gestion des risques liés à la cybersécurité

Introduction Un nouvel arrivant ne reçoit pas de passe-partout dès son premier jour. Il obtient un compte limité à son rôle, un manager qui valide toute demande inhabituelle, et un...

Si un administrateur peut modifier le journal, il ne constitue pas une preuve : créer une piste d’audit digne de confiance pour les régulateurs

par Danielle Barbour | Conformité réglementaire

Introduction La plupart des organisations peuvent produire un journal d’audit sur demande. Bien moins nombreuses sont celles capables de répondre à une question plus complexe : une personne disposant d’un...

Une politique, tous les canaux : une gouvernance des données fragmentée, c’est une faille qui n’attend que d’être découverte

par Tim Freestone | Kiteworks News

Introduction La plupart des organisations ne disposent pas d’une seule politique de gouvernance des données, mais de plusieurs : une pour la messagerie électronique, une autre pour le partage de fichiers,...

Qui détient la clé détient les données : pourquoi le chiffrement sans clés détenues par le client ne protège pas vos données

par Robert Dougherty | Partage sécurisé de fichiers

Tous les fournisseurs de stockage cloud tiennent le même discours : vos données sont chiffrées. Mais cette affirmation occulte le seul détail qui compte vraiment. Chiffrées pour qui ? Si...

Le problème de votre fournisseur devient le vôtre : ce que change réellement la désignation de tiers critique

par Marc ten Eikelder | Risque externe

Introduction Lorsque les régulateurs européens ont commencé à désigner certains fournisseurs TIC comme critiques dans le cadre de DORA, certaines organisations y ont vu une bonne nouvelle : un fournisseur...

Des années plus tard, l’article 32 reste incontournable : ce que signifient réellement les « mesures techniques » dans la pratique

par Marc ten Eikelder | Conformité RGPD

Introduction RGPD s’applique depuis plusieurs années, et l’article 32 reste la disposition la plus souvent citée dans les amendes majeures. Ce ne sont pas les bannières de consentement ni les...

Trois équipes, trois outils, une vérité absente : pourquoi la GRC échoue sans une architecture partagée

par Danielle Barbour | Conformité réglementaire

Introduction Demandez à une entreprise de taille moyenne comment la gouvernance, la gestion des risques et la conformité fonctionnent ensemble, et la réponse honnête est généralement qu’elles ne le font...

Six fournisseurs, une faille dans la politique de sécurité : sécuriser chaque canal séparément, c’est garantir qu’il en restera toujours un non protégé

par Bob Ertl | Kiteworks News

Introduction La pile type d’échange de données d’une entreprise ressemble à ceci : un fournisseur pour la sécurité des e-mails, un autre pour le transfert sécurisé de fichiers, un troisième...

Comment les banques françaises sont conformes aux exigences DORA

par Marc ten Eikelder | Conformité réglementaire

Les banques françaises font face à des défis inédits en matière de résilience opérationnelle avec DORA. Le Digital Operational Resilience Act impose des exigences strictes en gestion des risques liés...

Lancez-vous.