Gli altri cookie sono configurabili.
Servizi bancari e finanziari
In Europa, banche, compagnie assicurative, gestori patrimoniali e infrastrutture dei mercati finanziari hanno gli obblighi di resilienza più gravosi e la minore tolleranza ai tempi di inattività.
Il profilo di minaccia contro cui pianifichiamo
- Concentrazione normativa. Le aspettative di resilienza operativa della FINMA, il DORA per l'esposizione all'UE e i comitati di audit che richiedono prove, non rassicurazioni.
- Rischi legati alle tecnologie dell'informazione e della comunicazione (TIC) e a terze parti. I sistemi bancari, di pagamento e i dati di mercato dipendono da un numero ristretto di fornitori critici, il cui fallimento si ripercuote anche su di voi.
- Estorsione informatica. Ransomware contro istituzioni e i loro fornitori, con obblighi di divulgazione che si susseguono parallelamente alle procedure di recupero.
- Velocità di diffusione della reputazione. Un'interruzione del servizio diventa di dominio pubblico in pochi minuti e il suo costo viene comunicato nel giro di poche ore.
I fattori regolatori
Gli istituti finanziari sono soggetti alle aspettative della FINMA in Svizzera in materia di resilienza operativa e al DORA per le operazioni e i clienti nell'UE, con la continuità ICT, i test e la supervisione di terze parti come obblighi espliciti. Le norme ISO 22301 e ISO 27001 forniscono la base certificabile per entrambi i processi.
Programmazione
Analisi dell'impatto aziendale, framework di continuità operativa e gestione delle crisi, e preparazione alla certificazione secondo le norme ISO 22301 e ISO 27001, pensati per le realtà di questo settore.
Vedi consulenza ›Allenamento ed esercizio fisico
Esercitazioni di leadership in situazioni di crisi e corsi di formazione accreditati che trasformano i piani in comportamenti collaudati, tra cui l'Operazione HELVETIA.
Vedi la formazione ›Arena della resilienza
La nostra piattaforma per piani dinamici, simulazioni integrate e prove di conformità pronte per gli audit, valide per tutti i siti e i team.
Visualizza la piattaforma ›Scopri come funziona nella pratica nei nostri casi di studio, oppure approfondisci l'argomento consultando la nostra sulla gestione della continuità operativa .
Il DORA si applica alle società finanziarie svizzere?
Vincola direttamente gli enti finanziari dell'UE, ma le aziende svizzere ne sono regolarmente coinvolte tramite filiali UE, clienti UE e ripercussioni contrattuali, nonché in qualità di fornitori di servizi ICT per entità rientranti nell'ambito di applicazione. Mappiamo con precisione la tua esposizione prima che tu investa in un programma inadeguato.
Quali sono le aspettative della FINMA in termini di resilienza operativa?
Abbiamo identificato le funzioni critiche, definito i livelli di tolleranza per le interruzioni, testato i piani di continuità e ripristino e istituito un sistema di governance che si assume la responsabilità dei risultati. Le nostre valutazioni sono concepite per essere sottoposte a una verifica da parte degli organi di controllo.
Puoi collaborare con la nostra funzione interna di gestione del rischio?
Questa è la nostra modalità operativa standard. Noi applichiamo il metodo pratico e la revisione normativa; il vostro team di secondo livello si occupa della gestione e della tracciabilità delle operazioni.
Resilienza progettata per il settore bancario e dei servizi finanziari.
Una conversazione riservata con un professionista esperto del settore. Rispondiamo entro 24 ore. Senza impegno.
Prenota una consulenza