Financiële diensten en fintech
Cybersecurity en DORA-ondersteuning voor financiële instellingen
Onze ervaren specialisten helpen IT-risico’s beheersen, DORA-eisen uitvoeren en vragen van toezichthouders beantwoorden. Met je team werken we aan beoordelingen, verbeteringen en beveiligingsleiding die passen bij je financiële diensten.
Onze klanten in de financiële sector
Deze bedrijven behoren tot de 10+ bedrijven in de financiële sector waarmee we hebben gewerkt.
“Het team van Guardera heeft onze cybersecurityvolwassenheid vergroot, van een betere incidentrespons en meer inzicht in dreigingen tot een sterkere beveiligingsarchitectuur als geheel. Hun pragmatische, op de praktijk gerichte aanpak zorgt ervoor dat we veilig en weerbaar blijven en niet alleen aan de regels voldoen.”
Mindaugas Vilkelis
CFO, NEO Finance
Relevante wetten en normen
Regels voor jouw type instelling
Je vergunning bepaalt welke regels gelden. Er zijn uitzonderingen. Daarom controleren we eerst je vergunningstype.
| Je instelling | Regels die meestal gelden | Waar je begint |
|---|---|---|
| Bank | DORA. PCI DSS als je kaartgegevens verwerkt. | DORA-compliance en ICT-risicoanalyse |
| Betaalinstelling of elektronischgeldinstelling | DORA, met enkele uitzonderingen. PCI DSS als je kaartgegevens verwerkt. | DORA-compliance en ICT-risicoanalyse |
| Beleggingsonderneming | DORA. | DORA-compliance en ICT-risicoanalyse |
| Verzekeraar | DORA. | DORA-compliance en ICT-risicoanalyse |
| Aanvrager van een betaal- of elektronischgeldvergunning | De toezichthouder beoordeelt je IT- en beveiligingsdocumenten en de verantwoordelijke personen. DORA geldt zodra je de vergunning hebt. | Fintechvergunningen: IT en beveiliging |
| Kredietverstrekker | DORA geldt alleen als jouw vergunningstype erin wordt genoemd. | Een gratis gesprek om dit te controleren |
| Cryptobedrijf | MiCA voor de vergunning en DORA zodra je die hebt. | Crypto |
| IT- of softwareleverancier van financiële instellingen | DORA werkt door in de contracten met je klanten. | Technologie en SaaS |
| Bedrijf binnen een financiële groep dat buiten DORA valt | NIS2 kan gelden, afhankelijk van de sector en omvang. | NIS2-compliance |
ISO 27001 is voor al deze bedrijven vrijwillig. Bedrijven kiezen er vaak voor als klanten of partners om een certificaat vragen.
- EU-verordeningDORAEU-regels voor financiële instellingen over IT-risico’s, incidenten, herstel, weerbaarheidstests en IT-leveranciers.
- NormPCI DSSEen beveiligingsnorm voor organisaties die betaalkaartgegevens verwerken of invloed hebben op de beveiliging van de kaartgegevensomgeving.
- NormISO 27001Een internationale norm voor het beheersen van informatiebeveiligingsrisico’s, met onafhankelijke certificering van je managementsysteem.
Veelvoorkomende problemen
Verzoeken waarop je team moet antwoorden
-
De toezichthouder vraagt om bewijs
Je toezichthouder wil recente testresultaten, je IT-leverancierslijst en bestuursbesluiten over IT-risico’s zien.
-
Het aanvraagdossier heeft een IT-deel nodig
De aanvraag moet de toekomstige systemen beschrijven en de verantwoordelijken voor IT en beveiliging noemen.
-
Een audit heeft open bevindingen opgeleverd
Elke bevinding vraagt om een verantwoordelijke, een oplossing en een vastlegging van wat is veranderd.
-
Je IT-leverancier verandert zijn dienst
Je moet weten wat dat betekent voor betalingen, klanttoegang en je herstelplannen.
Hoe we helpen
Beveiligingsondersteuning voor financiële instellingen
- Fintechvergunningen: IT en beveiligingVraag je een betaal- of elektronischgeldvergunning aan? We schrijven het IT- en beveiligingsdeel op basis van je toekomstige systemen. Daarna helpen we vragen van de toezichthouder beantwoorden.
- DORA-compliance en ICT-risicoanalyseNa de vergunningverlening toetsen we hersteltests en leverancierscontracten aan DORA. We zetten de verbeteringen in de volgorde waarin je ze moet uitvoeren.
- PCI DSS-complianceVerwerk je kaartgegevens? We brengen de gegevensstromen in kaart en bereiden je voor op de PCI DSS-beoordeling die je betaalpartners vragen.
- CISO as a ServiceEen vaste CISO stelt prioriteiten, adviseert je bestuur en coördineert het afgesproken beveiligingswerk, ondersteund door het bredere Guardera-team.
- PentestenWe testen de apps en systemen waarmee klanten inloggen en geld overmaken. Daarna testen we de afgesproken verbeteringen opnieuw.
- NIS2-complianceValt een bedrijf binnen je groep buiten DORA? Dan controleren we of NIS2 geldt en helpen we aan de verplichtingen te voldoen.
Veelgestelde vragen
Veelgestelde vragen
Gratis gesprek van 30 minuten
Plan je volgende beveiligings- en complianceprioriteit
Bespreek je vergunningaanvraag, toezichtsverzoek of doorlopende beveiligingsbehoeften in een gratis gesprek van 30 minuten. We adviseren waar je begint en welke ondersteuning je team nodig heeft.
