Fintechvergunningen en doorlopende beveiliging
IT en beveiliging voor je vergunningaanvraag
We verzorgen IT- en beveiligingswerk vanaf de eerste aanvraag tot de beoordeling en bedrijfsstart. We ondersteunen elektronischgeldinstellingen, betaalinstellingen en cryptobedrijven. Na goedkeuring kun je CISO-ondersteuning of advies naar behoefte afnemen.
We hebben het IT- en beveiligingsdeel van 15+ vergunningaanvragen opgesteld, waaronder vergunningen voor elektronischgeldinstellingen (EMI), PSD2-vergunningen en CASP-vergunningen.
Voor wie deze dienst bedoeld is
Ondersteuning voor en na de vergunningverlening
- Je vraagt een vergunning als elektronischgeldinstelling (EMI) of betaalinstelling (PI) aan.
- Je hebt een CASP-vergunning voor cryptodiensten nodig onder MiCA, de EU-regels voor cryptodiensten.
- Je vergunningaanvraag vraagt om systeembeschrijvingen, beveiligingsbeleid en aangewezen verantwoordelijken.
- De toezichthouder vraagt hoe je documenten aansluiten op de systemen die je wilt gaan gebruiken.
- Je hebt een vergunning en moet beveiligingscontroles, beleid en testresultaten bijhouden.
Wat het werk oplevert
Een beveiligingspartner voor aanvraag en bedrijfsvoering
-
Het IT- en beveiligingsdeel van je aanvraag gereed
Je aanvraag beschrijft de systemen, risico’s en maatregelen die voor je vergunning relevant zijn. We maken de afgesproken documenten en stemmen beveiliging af op de geplande bedrijfsvoering.
-
Deskundige ondersteuning tijdens de beoordeling
We helpen je team IT- en beveiligingsvragen van de toezichthouder beantwoorden, afspraken toelichten en gevraagde wijzigingen tijdens de beoordeling verwerken.
-
CISO-ondersteuning bij de bedrijfsstart
Na goedkeuring kun je verder met een ervaren CISO die beveiliging en compliance coördineert, of advies naar behoefte afnemen. Doorlopende ondersteuning spreken we apart af.
Wat we doen
IT- en beveiligingswerk voor je vergunning
Systemen en hun beheerders
We beschrijven je systemen en hoe informatie ertussen stroomt. Ook leggen we vast wie beveiliging uitvoert, wie die controleert en wie de audit doet.
IT-risico’s en verantwoordelijken
We onderzoeken wat er mis kan gaan. Per risico leggen we de beveiligingsmaatregel vast en wijzen we een verantwoordelijke aan.
Beveiligingsregels voor de praktijk
We schrijven procedures voor toegang, systeemwijzigingen, beveiligingslogs en de afhandeling van ernstige storingen.
Herstel en incidenten melden
We bepalen welke diensten moeten blijven draaien en schrijven procedures voor back-ups, herstel en meldingen aan de toezichthouder.
Technologieleveranciers en overstapplannen
We beoordelen leverancierscontroles en contracten. We plannen hoe je een dienst waarvan je afhankelijk bent kunt vervangen.
Wijzigingen die de toezichthouder vraagt
We ordenen het IT- en beveiligingsdeel. Vraagt de toezichthouder tijdens de beoordeling om wijzigingen, dan werken we de documenten bij.
Zo werkt het
Van voorbereiding naar doorlopende ondersteuning
-
01
Spreek het IT- en beveiligingswerk af
We bespreken systemen, leveranciers en de aanvraagfase met directie, IT en compliance. Waar nodig betrekken we externe adviseurs, zoals juristen.
-
02
Bereid documenten en beveiliging voor
We maken systeembeschrijvingen, risicoanalyses en beleid en helpen je team de vereiste beveiligingsmaatregelen in te richten.
-
03
Beantwoord vragen van de toezichthouder
We helpen je werkwijze toelichten. Waar de beoordeling daarom vraagt, passen we documenten of werkwijzen aan.
- 04
Ondersteun beveiliging na de vergunningverlening
Na vergunningverlening kunnen we CISO-diensten of advies naar behoefte leveren voor beveiliging, compliance en veranderingen in je bedrijfsvoering.
Wat we van je team nodig hebben
- Je technologiekeuzes, waaronder de belangrijkste leveranciers die je wilt gebruiken.
- De persoon die verantwoordelijk wordt voor IT.
- Contactpersonen bij directie, IT, compliance en externe adviseurs die bij de aanvraag betrokken zijn.
Fintechvergunningen: IT en beveiliging
Een projectprijs voor je aanvraagdossier
Het vergunningtype, het aantal systemen en leveranciers en je bestaande documenten bepalen de prijs. Je offerte vermeldt wat we schrijven en wat we beoordelen.
We leggen het werk en de prijs samen schriftelijk vast voordat we beginnen.
Veelgestelde vragen
Veelgestelde vragen
Gratis gesprek van 30 minuten
Plan beveiliging van aanvraag tot bedrijfsvoering
In een gratis gesprek van 30 minuten bespreken we de aanvraagfase, IT- en beveiligingsbehoeften en ondersteuning bij de bedrijfsstart.
