Finance - La sécurité pour la confiance

Des enjeux d’agilité, de confiance et de conformité

Dans un marché où la confiance se fait et se défait très rapidement, les banques et les assurances sont plus que jamais confrontées au besoin de repenser leur relation client et investisseurs, de développer de nouveaux produits et une offre multi-canal innovante. 

Dans le même temps, ces entreprises subissent des transformations lourdes de leurs activités backoffice, allant jusqu’à des externalisations ou des fusions avec des concurrents.

Enfin, en réponse à des contraintes sectorielles fortes (Bâle II, CRBF, SEPA…), elles doivent également maîtriser leurs risques métiers et opérationnels. 

Des exigences fortes en matière de sécurité de l'information pour pérenniser la confiance

• Décliner avec les métiers des solutions pour détecter et minimiser la fraude
• Accompagner les nouveaux usages des utilisateurs sans les frustrer
•  Assurer la conformité réglementaire (notamment vis-à-vis des maisons mères pour les filiales)
• Avoir une gestion éclairée des risques SI et des moyens mis en œuvre pour les maîtriser
• Décliner les politiques de sécurité « groupe » au sein des filiales, en les adaptant à des contextes et des métiers spécifiques (assurance, crédit à la consommation, banque de détail, banque d’investissement, international)
• Enclencher une démarche d’amélioration de la sécurité et optimiser l’utilisation des moyens mis en place

Les solutions Advens for Finance

• Mise en place de solutions innovantes pour une défense en profondeur  (DLP, IPS, IAM...) et l’accompagnement des nouveaux services métiers et SI
• Cartographie des risques avec les métiers pour mieux répondre aux exigences réglementaires et gérer les relations avec l’Inspection Générale
• Accompagnement à la définition d’une organisation sécurité déléguée au cœur des activités et des structures
• Délégation du management des vulnérabilités, de l’analyse des journaux de sécurité et du pilotage des plans d’actions dans une recherche de mesure et d’amélioration continue
• Contrôle technique et fonctionnel des infrastructures et services multicanal ou des applications cœur de métier
• Diagnostic « post mortem », à la suite d’une intrusion ou d’un sinistre sur le S.I, recherche d’indices, évaluation des impacts, propositions de mesures correctives et préventives. 

Quelques références