Services financier Archives

Comment les institutions financières allemandes se conforment aux exigences de gestion des risques TIC de DORA

par Danielle Barbour | Conformité réglementaire

Le Digital Operational Resilience Act (DORA) introduit des obligations contraignantes de gestion des risques TIC pour toutes les institutions financières européennes, y compris les banques, les assureurs, les sociétés d’investissement...

Comment être conforme à la norme PCI DSS 4.0 pour les systèmes de traitement des paiements

par Danielle Barbour | Conformité PCI

Les systèmes de traitement des paiements gèrent des milliards de transactions et exposent les organisations au vol d’identifiants, à l’exfiltration de données et à des sanctions réglementaires en cas de...

Maîtriser la norme PCI DSS 4.0 : Guide de conformité pour la sécurité des données de paiement

par Danielle Barbour | Conformité PCI

Les systèmes de traitement des paiements gèrent des milliards de transactions et exposent les organisations au vol d’identifiants, à l’exfiltration de données et à des sanctions réglementaires lorsque les contrôles...

Guide complet de mise en œuvre des exigences DORA en matière de reporting d’incidents pour les banques autrichiennes

par Danielle Barbour | Conformité réglementaire

Le secteur financier autrichien connaît une transformation majeure dans la manière dont il identifie, classe et signale les incidents de cybersécurité. En vertu du Digital Operational Resilience Act (DORA), les...

Ce que les banques suisses doivent savoir sur la gestion des risques liés aux tiers dans le cadre de NIS 2

par Danielle Barbour | Risque externe

Le secteur financier suisse est soumis à certaines des exigences les plus strictes au monde en matière de protection des données et de résilience opérationnelle. Toutefois, alors que la directive...

Ce que les institutions financières néerlandaises doivent savoir sur les exigences de conformité NIS 2

par Danielle Barbour | Conformité réglementaire

La directive européenne sur la sécurité des réseaux et de l’information 2 (directive NIS 2) a instauré des exigences obligatoires en matière de cybersécurité pour des milliers d’institutions financières aux...

Comment les banques belges répondent aux exigences de gestion des risques TIC de DORA en 2026

par Danielle Barbour | Conformité réglementaire

Le secteur des services financiers en Belgique est soumis à certaines des exigences de résilience numérique les plus strictes d’Europe. Le Digital Operational Resilience Act, pleinement applicable depuis janvier 2025,...

Firmses d'Investissement Néerlandaises: Renforcez la Souveraineté des Données et la Résilience Opérationnelle pour DORA

DORA et conformité : la souveraineté des données pour les sociétés d’investissement néerlandaises

par Danielle Barbour | Conformité réglementaire

Les sociétés d’investissement néerlandaises gèrent des données financières sensibles à l’international tout en respectant les exigences réglementaires strictes introduites par le Digital Operational Resilience Act. DORA définit des règles strictes...

Comment les banques européennes peuvent respecter les directives d’externalisation de l’EBA grâce à des clés de chiffrement contrôlées par le client

par Marc ten Eikelder | Conformité réglementaire

Les lignes directrices de l’Autorité bancaire européenne (ABE) sur les accords d’externalisation (EBA/GL/2019/02) imposent aux établissements financiers de garder un contrôle effectif sur les fonctions externalisées, notamment la capacité à...

Comment atteindre la résilience opérationnelle conforme à DORA sans dépendre d’un fournisseur cloud américain

par Marc ten Eikelder | Conformité réglementaire

Le Digital Operational Resilience Act (DORA, Règlement UE 2022/2554) est applicable depuis le 17 janvier 2025. Il établit des exigences uniformes en matière de sécurité des TIC pour l’ensemble du...

Comment les gestionnaires d’actifs européens peuvent protéger les données clients tout en répondant aux attentes de supervision de la BCE

par Marc ten Eikelder | Conformité réglementaire

Les gestionnaires d’actifs européens évoluent dans un contexte réglementaire où la protection des données clients devient une priorité de supervision et non plus un simple aspect opérationnel. Le Digital Operational...

Optimisez la conformité aux exigences de cybersécurité des services financiers de New York grâce à l’architecture Zero Trust et à une protection maximale des données

Le Second Amendement du 23 NYCRR 500 du New York State Department of Financial Services (NYDFS) impose à toutes les entités concernées opérant sous licence, enregistrement, charte ou toute autorisation...

Lancez-vous.