Financiële Diensten Archives

BSI C5 Type 2 Certificeringsvereisten voor de Duitse financiële sector

by Marc ten Eikelder | Wettelijke naleving

Duitse financiële instellingen staan onder toenemende druk om uitgebreide cloudbeveiligingsmaatregelen aan te tonen die voldoen aan zowel binnenlandse toezichthouders – waaronder BaFin – als internationale auditstandaarden, zeker nu de EU-wet...

Beste practices voor encryptie voor DORA-naleving: het beveiligen van data in de financiële sector

by Marc ten Eikelder | Wettelijke naleving

De Digital Operational Resilience Act (DORA) verandert fundamenteel hoe financiële instellingen omgaan met gegevensbescherming en operationele weerbaarheid. DORA gaat verder dan traditionele cyberbeveiligingsmaatregelen en verplicht tot uitgebreide encryptiestrategieën die gevoelige...

DORA-naleving in het Midden-Oosten: Navigeren door vereisten voor digitale operationele weerbaarheid

by Danielle Barbour | Wettelijke naleving

Financiële instellingen in het Midden-Oosten erkennen steeds meer het belang van digitale operationele weerbaarheid nu zij hun Europese activiteiten uitbreiden en te maken krijgen met veranderende regelgeving. De Wet Digitale...

Gegevensbeheer en classificatie bij bestandsoverdracht in ondernemingen: wat DPO’s moeten weten

by Marc ten Eikelder | AVG-naleving

U kunt niet beschermen wat u niet heeft geclassificeerd. Dat principe vormt de basis van elk volwassen gegevensbeschermingsprogramma – en is nu verankerd in wettelijke vereisten die direct van toepassing...

Waar Uw Gegevens Zich Bevinden: Juridische Soevereiniteit bij Bestandsoverdracht voor Bedrijven

by Marc ten Eikelder | AVG-naleving

Voor gereguleerde organisaties in de EU is de vraag “waar leeft de data?” niet langer een vraag die alleen door IT wordt beantwoord. Juridisch adviseurs, DPO’s en inkoopteams zitten nu standaard aan...

Overdraagbaarheid en exit-rechten voor enterprise bestandsoverdracht: Wat DPO’s en juridische teams moeten verifiëren vóór ondertekening

by Marc ten Eikelder | Wettelijke naleving

De meest eerlijke test van leverancierssoevereiniteit is de exitvraag: als het contract morgen eindigt, kan uw organisatie dan haar data, configuratie en auditgeschiedenis binnen een vastgestelde termijn herstellen – en...

Twee datalekken, één oorzaak: Wat Zimbra en Bank of Baroda onthullen over e-mail als aanvalsvector

by Patrick Spencer | Veilige e-mail

Een Russische, aan de staat gelieerde hackgroep en een onbekende indringer die toegang kreeg tot de inbox van één Indiase bankmedewerker hadden niets bijzonders nodig om succesvol te zijn. Ze...

Top 5 risico’s van datasoevereiniteit in de Duitse bankensector

by Marc ten Eikelder | Wettelijke naleving

Duitse financiële instellingen staan voor ongekende uitdagingen bij het behouden van controle over gevoelige gegevens, terwijl ze complexe regelgeving en een steeds veranderend dreigingslandschap moeten navigeren. Risico’s rondom datasoevereiniteit in...

Hoe Duitse banken voldoen aan de operationele weerbaarheidsvereisten van de Wet Digitale Operationele Weerbaarheid (DORA)

by Marc ten Eikelder | Wettelijke naleving

DORA verandert fundamenteel de manier waarop Duitse financiële instellingen omgaan met cyberbeveiliging, TPRM en operationele continuïteit. In tegenstelling tot traditionele compliance-raamwerken die zich voornamelijk richten op gegevensbescherming, vereist DORA een...

Hoe DORA alles verandert voor Britse banken die actief zijn op EU-markten

by Danielle Barbour | Risico van derden

De DORA betekent een fundamentele verschuiving in hoe financiële instellingen operationeel risicobeheer moeten benaderen binnen Europese markten. Voor Britse banken die actief zijn binnen EU-rechtsbevoegdheden, creëert DORA nieuwe governance-verplichtingen die...

SOX 302 en 404 Naleving: Categorieën, tools en controles voor gegevensoverdracht voor financiële instellingen

by Danielle Barbour | Wettelijke naleving

Financiële instellingen voldoen aan SOX en regelgeving voor gegevensoverdracht door vier categorieën tools te combineren: Bestuur, risico en naleving (GRC: Governance, Risk, and Compliance) platforms voor controledocumentatie, beveiligde beheerde bestandsoverdracht...

Beveiligd delen van documenten voor de financiële sector: Hoe klantgegevens te beschermen en tegelijkertijd te voldoen aan SEC-, FINRA- en GLBA-vereisten

by Danielle Barbour | Veilige bestandsdeling

Financiële sectorbedrijven delen documenten veilig met cliënten door gewone e-mail te vervangen door gereguleerde kanalen—beveiligde cliëntportalen, versleutelde e-mail, beveiligde bestandsoverdracht en beheerde bestandsoverdracht—elk beschermd met sterke encryptie, granulaire toegangscontroles en...

Cyberweerbaarheid opbouwen in Britse bankprocessen

by Tim Freestone | Beheer van cyberbeveiligingsrisico's

De Britse bankensector wordt geconfronteerd met een ongekende samenkomst van complexe cyberdreigingen, veranderende regelgeving en operationele complexiteit die een fundamentele verschuiving vereist in de manier waarop financiële instellingen omgaan met...

Vijf uitdagingen op het gebied van datasoevereiniteit voor Europese banken

by Marc ten Eikelder | Wettelijke naleving

Europese banken staan onder ongekende druk om controle te houden over hun datainfrastructuur, terwijl ze complexe regelgeving en steeds veranderende cyberdreigingen het hoofd moeten bieden. Datasoevereiniteit is uitgegroeid tot een...

Hoe implementeer je Zero Trust bestandsoverdracht voor Spaanse kredietunies

by Tim Freestone | Veilige bestandsoverdracht

Spaanse kredietunies staan onder ongekende druk om de gegevens van hun leden te beveiligen en tegelijkertijd operationele efficiëntie te behouden. Traditionele perimetergebaseerde beveiligingsmodellen bieden onvoldoende bescherming voor gevoelige financiële informatie...

Aan de slag.