Financiële Diensten Archives

Beste practices voor het beveiligen van kaarthoudergegevens in betaalsystemen

by Tim Freestone | PCI-naleving

Betalingsfraude en datalekken blijven aanzienlijke financiële en reputatieschade veroorzaken bij organisaties die kaarthoudergegevens verwerken, opslaan of verzenden. Eén enkel incident kan leiden tot boetes van toezichthouders, operationele verstoringen en langdurig...

Waarom DORA alles verandert voor EU-financiële instellingen in 2026

by Danielle Barbour | Wettelijke naleving

De Digital Operational Resilience Act vertegenwoordigt het meest uitgebreide operationele risicoregime dat ooit aan de Europese financiële sector is opgelegd. In tegenstelling tot eerdere kaders, die cyberbeveiliging en operationele weerbaarheid...

Hoe Nederlandse financiële toezichthouders Schrems II interpreteren voor clouddiensten

by John Lynch | AVG-naleving

Financiële instellingen die actief zijn in Nederland staan onder unieke nalevingsdruk bij de inzet van clouddiensten. De Autoriteit Financiële Markten (AFM) en De Nederlandsche Bank (DNB) hebben richtlijnen uitgevaardigd die...

Risico’s voor gegevensbeveiliging in de financiële sector na Brexit

by Bob Ertl | Wettelijke naleving

Brexit heeft het regelgevende en operationele landschap fundamenteel veranderd voor organisaties in de financiële sector die actief zijn binnen zowel het VK als Europese rechtsbevoegdheden. Organisaties die voorheen gegevensbeveiliging onder...

Waarom Zero-Trust Architectuur Belangrijk Is voor Investeringsmaatschappijen in de VAE

by Tim Freestone | Wettelijke naleving

Investeringsmaatschappijen in de VAE opereren in een van ’s werelds meest digitaal ambitieuze regelgevende omgevingen. Zij beheren uiterst gevoelige klantgegevens, voeren grensoverschrijdende transacties uit en navigeren door nalevingsverplichtingen die zich...

Hoe implementeer je risicobeheer door derden onder de Wet Digitale Operationele Weerbaarheid (DORA)

by Danielle Barbour | Risico van derden

Financiële instellingen in heel Europa opereren in een regelgevend landschap waarin operationele weerbaarheid afhankelijk is van derde partijen. De Digital Operational Resilience Act stelt bindende vereisten vast voor het beheer...

Hoe gevoelige financiële gegevensoverdrachten tussen externe aanbieders beveiligen

by Tim Freestone | Risico van derden

Financiële organisaties dragen routinematig klantportefeuilles, transactiegegevens en regelgevende rapportages over aan afwikkelingspartijen, bewaarbanken, betalingsverwerkers en platforms voor regelgevende rapportages. Elke overdracht brengt risico met zich mee. Eén niet-versleutelde bijlage, onbeveiligd...

NIS 2-richtlijn beveiligingsvereisten voor Britse bankinstellingen

by Danielle Barbour | Wettelijke naleving

De NIS 2-richtlijn stelt uitgebreide cyberbeveiligingsverplichtingen vast voor essentiële en belangrijke entiteiten in heel Europa, en haar invloed strekt zich uit tot Britse bankinstellingen via toeleveringsketens, grensoverschrijdende activiteiten en regelgevende...

Aangepaste AI-toepassingen bereiken de productie voordat de beveiliging is bijgewerkt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De prognose van Gartner van maart 2026 geeft een cijfer aan wat beveiligingsleiders al maanden aanvoelen: tegen 2028 zal de helft van alle bedrijfsbrede incidentrespons op cyberbeveiliging draaien om op...

AI-naleving per sector: Een gids voor regelgeving

by Danielle Barbour | Wettelijke naleving

Er bestaat geen universeel AI-nalevingskader. Elke organisatie die AI inzet, erft de wettelijke verplichtingen die verbonden zijn aan de gegevens die zij verwerkt — en die verplichtingen verschillen sterk per...

AI-nalevingsvereisten voor bedrijven in de financiële sector: wat u moet weten

by Danielle Barbour | Wettelijke naleving

Financiële instellingen behoren tot de meest vooruitstrevende vroege gebruikers van AI—en zijn tegelijkertijd het meest blootgesteld als het gaat om naleving. De regelgeving waarin zij opereren is ontworpen voor menselijke...

20 staten, geen federale wet en een kostenstijging van 40%

by Danielle Barbour | AVG-naleving

De Verenigde Staten hebben nu meer dan 20 uitgebreide staatswetten inzake privacy, waarbij Oklahoma’s SB 546 — de meest recente — in 2027 van kracht wordt. Ondertussen blijft de American...

Wat de AI-openbaarmakingsvereisten van de SEC daadwerkelijk betekenen voor compliance-teams

by Danielle Barbour | Wettelijke naleving

Financiële instellingen zetten AI-agenten in voor hun meest gevoelige workflows: klantrapportages, handelsafstemming, voorbereiding van regelgevende rapportages en portefeuilleanalyse. De meeste van deze workflows raken gegevens die onder toezicht van de...

NYDFS Part 500 en AI: Wat de New Yorkse cyberbeveiligingsverordening vereist op het gebied van agentbeheer

by Danielle Barbour | Wettelijke naleving

Financiële instellingen in New York zetten AI-agenten in voor klantrapportages, acceptatie, schadeafhandeling, fraudedetectie en nalevingsworkflows. De meeste van deze workflows hebben toegang tot niet-openbare informatie – de categorie gevoelige klantgegevens...

AI Governance voor Vermogensbeheer: SEC-verdedigbare agent-workflows

by Danielle Barbour | Wettelijke naleving

Vermogensbeheer is een van de sectoren binnen de financiële sector waar AI het snelst wordt toegepast – en tegelijkertijd een van de meest gereguleerde. AI-agenten worden ingezet voor kwartaalrapportages aan...

Aan de slag.