{"id":26433,"date":"2023-09-19T16:46:59","date_gmt":"2023-09-19T14:46:59","guid":{"rendered":"https:\/\/www.solvinity.com\/?post_type=blog&p=26433"},"modified":"2024-01-04T13:05:45","modified_gmt":"2024-01-04T12:05:45","slug":"wees-compliant-controleer-en-beheer","status":"publish","type":"blog","link":"https:\/\/www.solvinity.com\/nl\/blog\/wees-compliant-controleer-en-beheer\/","title":{"rendered":"Wees compliant: controleer en beheer"},"content":{"rendered":"

\"De<\/a><\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

<\/i> Home<\/span><\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t19 september 2023\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Blogs<\/a><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Wees compliant:controleer en beheer <\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Voldoen aan eisen van regelgevers en toezichthouders zoals de AFM en DNB houdt de financi\u00eble sector aardig bezig. Met het uitgebreide programma van vereiste maatregelen op het gebied van security en beheer moeten de risico\u2019s van de toenemende cybercriminaliteit beperkt blijven en bedrijven en consumenten worden beschermd. Niet alleen moet data veilig beheerd worden, ook de toegang tot data moet beschermd worden. Dit alles wordt een steeds grotere uitdaging nu de financi\u00eble ecosysteme<\/a>n<\/a> groter en complexer worden met Fintech en Insurtech diensten.<\/b><\/p>\n

Van bank tot verzekeraar: elke dienstverlener zoekt nieuwe mogelijkheden voor dienstverlening in financi\u00eble digitale ecosystemen en public cloud services. Denk aan bedrijven die technologie\u00ebn voor betalingen, veiligheid en gegevensverwerking ontwikkelen. Deze brengen continu nieuwe uitdagingen boven water omdat er steeds meer organisaties toegang krijgen tot gevoelige data die tussen financi\u00eble dienstverleners worden gedeeld.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\"Veel wetten, zoals de Wet ter voorkoming van witwassen en financiering van terrorisme (wwft), vereisen bijvoorbeeld dat organisaties audit trails bijhouden en rapporteren over toegangsactiviteiten.\"<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Dreiging van cybercriminaliteit\u202f<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

De financi\u00eble sector staat bekend als een aantrekkelijk doelwit voor cybercriminelen vanwege de enorme hoeveelheid gevoelige gegevens en waardevolle financi\u00eble transacties. Organisaties moeten zich hiervan bewust zijn en bijvoorbeeld proactief Identity & Access Management(IAM)-oplossingen implementeren in hun IT-omgeving. Deze oplossingen spelen een cruciale rol bij het beschermen van deze informatie door het beheren van gebruikersidentiteiten, toegangsrechten en het minimaliseren van de kans op ongeautoriseerde toegang. De IAM-oplossingen zorgen ervoor dat financi\u00eble instellingen voldoen aan wettelijke vereisten voor gegevensbeveiliging en privacy, zoals GDPR.<\/p>

Veel wetten, zoals de Wet ter voorkoming van witwassen en financiering van terrorisme (wwft), vereisen bijvoorbeeld dat organisaties audit trails bijhouden en rapporteren over toegangsactiviteiten. Met logmanagementsystemen worden gebruikersactiviteiten bijgehouden, zoals inlogpogingen, toegangsverzoeken en wijzigingen in gebruikersrechten. Deze logs kunnen worden gebruikt voor audits, nalevingscontroles en onderzoeken naar beveiligingsincidenten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\"In eigen huis ontbreekt te vaak de gespecialiseerde kennis, ervaring en middelen om een effectieve en veilige omgeving te implementeren en te beheren.\"<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Meer dataverkeer via APIs <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Een ander voorbeeld betreft het gebruik van APIs. Met de opkomst van Fintech komen steeds meer diensten beschikbaar, maar is er voor die diensten wel toegang nodig tot gegevens van de gebruikers. Financi\u00eble dienstverleners<\/a> worden vaak verplicht om transparantie te bieden over welke API’s worden gebruikt, met wie ze worden gedeeld en hoe ze worden beheerd. Er kunnen ook vereisten zijn voor rapportage aan regelgevende instanties. Het monitoren en controleren is noodzaak om verdachte of ongeautoriseerde activiteiten te detecteren en te voorkomen en om voldoende beschikbaarheid van de dienstverlening te kunnen garanderen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Outsourcen van controlemechanismen <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Er is een overvloed aan cyberbeveiligingsoplossingen die bescherming bieden. Om compliant te zijn en te blijven is een veelvoud van geavanceerde monitoring- en controlemechanismen benodigd, die correct ge\u00efmplementeerd en beheerd moeten worden.<\/p>

Financi\u00eble dienstverleners lopen hier vaak tegen een muur aan \u2013 niet alleen zijn de IT-omgevingen bijzonder complex en zijn de eisen van regelgevers hoog maar is er tevens schaarste aan IT- en securityspecialisten. In eigen huis ontbreekt te vaak de gespecialiseerde kennis, ervaring en middelen om een effectieve en veilige omgeving te implementeren en te beheren. Denk aan het monitoren van de systemen, het afwenden van digitale aanvallen, het beheren van gebruikersaccounts en toegangsrechten, het toepassen van updates en patches, en het oplossen van eventuele problemen die zich voordoen. Met de resources en de expertise van een gespecialiseerde dienstverlener kunnen organisaties zich focussen op hun primaire doel en worden compliance management en het uitvoeren van audits een stuk eenvoudiger.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Meld je aan voor de Solvinity Nieuwsbrief<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Ontvang het laatste nieuws, blogs, artikelen en events. <\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Aanmelden<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Lees ook<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tMeer berichten<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Meer<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n