Cours de sécurité bancaire

Leçon 1 • L'écosystème de la sécurité bancaire

Définit la portée de la sécurité bancaire dans les domaines physique, numérique et opérationnel. Fournit la carte conceptuelle utilisée tout au long du cours.

Leçon 2 • Structures de gouvernance de la sécurité

Explique comment les banques organisent la supervision de la sécurité par le biais de comités, de politiques et de rôles. Établit des cadres de responsabilisation auxquels il est fait référence dans les chapitres avancés.

Leçon 3 • Fondements réglementaires et de conformité

Présente les cadres réglementaires régissant la sécurité bancaire sans faire référence à des codes spécifiques. Les étudiants cartographient les obligations de conformité par rapport aux contrôles opérationnels.

Leçon 4 • Aperçu du paysage des menaces

Passe en revue les menaces internes et externes qui ciblent les banques aujourd'hui. Relie les catégories de menaces à des incidents réels pour contextualiser.

Leçon 1 • Évaluation de la sécurité des succursales

Applique les principes de sécurité physique aux évaluations de vulnérabilité des succursales. Les étudiants produisent un rapport d'évaluation structuré comme résultat pratique.

Leçon 2 • Sécurité des chambres fortes et de la manutention des espèces

Détaille les exigences de sécurité pour les chambres fortes, les guichets automatiques et les opérations de transport de fonds. Aborde les cibles physiques de la plus grande valeur dans une banque.

Leçon 3 • Systèmes de surveillance et d'alarme

Examine le placement des caméras de vidéosurveillance, l'intégration des alarmes et les opérations des centres de surveillance. Relie les données de surveillance aux flux de travail d'enquête sur les incidents.

Leçon 4 • Principes de sécurité physique

Présente la dissuasion, la détection, le retard et la réponse comme les piliers de la sécurité physique. Ancre tous les contrôles physiques subséquents à ces principes.

Leçon 1 • Obligations en matière de protection de la vie privée et gouvernance des données

Aborde les droits à la vie privée des clients, la gestion du consentement et les exigences de conservation des données dans le secteur bancaire. Les étudiants alignent les pratiques de gouvernance des données sur les attentes réglementaires.

Leçon 2 • Classification des données dans le secteur bancaire

Établit comment les banques catégorisent les données par sensibilité et par exigence réglementaire. Les décisions de classification orientent tous les contrôles de protection des données en aval.

Leçon 3 • Gestion du chiffrement et des clés

Couvre le chiffrement symétrique et asymétrique, le protocole TLS et la gestion du cycle de vie des clés pour les systèmes bancaires. Les étudiants sélectionnent le chiffrement approprié pour les données au repos et en transit.

Leçon 4 • Prévention des pertes de données

Présente les outils de prévention des pertes de données, les contrôles des points de terminaison et le filtrage des courriels pour empêcher l'exfiltration non autorisée de données. Relie aux contrôles de classification et de gestion des accès déjà établis.

Leçon 1 • Fonctions du centre d'opérations de sécurité

Présente les rôles du centre d'opérations de sécurité, les plateformes de gestion des informations et des événements de sécurité et les flux de travail de triage des alertes dans un contexte bancaire. Les étudiants comprennent comment la surveillance continue soutient la détection des menaces.

Leçon 2 • Sécurité des applications bancaires de base

Examine le développement sécurisé, la gestion des correctifs et la sécurité des API pour les plateformes bancaires de base. Les étudiants évaluent les surfaces d'attaque des applications spécifiques aux systèmes financiers.

Leçon 3 • Architecture de sécurité du réseau bancaire

Couvre la segmentation, la conception de la zone démilitarisée et la connectivité sécurisée pour les réseaux bancaires. Établit la base de référence du réseau sur laquelle s'appuient la sécurité des applications et des points de terminaison.

Leçon 4 • Sécurité des points de terminaison et des appareils mobiles

Aborde les contrôles de sécurité pour les postes de travail bancaires, les appareils mobiles et les terminaux de point de vente. Couvre la sécurité des applications bancaires mobiles du point de vue de la banque et du client.

Leçon 1 • Mesure et déclaration des pertes financières liées à la fraude

Couvre les indicateurs de pertes financières liées à la fraude, les obligations de déclaration réglementaires et les tableaux de bord de fraude pour le conseil d'administration. Relie les données de fraude à l'appétit pour le risque et aux cadres de gouvernance.

Leçon 2 • Typologie de la fraude dans le secteur bancaire

Catalogue les stratagèmes de fraude liés aux paiements, à l'identité et aux comptes qui ciblent les banques et les clients. Fournit le cadre de classification utilisé dans les chapitres sur la détection et l'enquête.

Leçon 3 • Procédures d'enquête sur la fraude

Enseigne les flux de travail d'enquête structurés, la collecte de preuves et la documentation des cas pour la fraude. Les étudiants s'entraînent à appliquer les étapes d'enquête à des scénarios réalistes.

Leçon 4 • Systèmes de surveillance des transactions

Couvre la surveillance des transactions basée sur des règles et l'apprentissage automatique pour la détection des fraudes. Les étudiants configurent les seuils d'alerte et évaluent la performance du modèle.

Leçon 1 • Mécanismes de blanchiment d'argent

Explique les étapes de placement, de diversification et d'intégration avec des exemples spécifiques au secteur bancaire. Ancre les contrôles de lutte contre le blanchiment d'argent dans une compréhension claire de la méthodologie criminelle.

Leçon 2 • Déclaration des activités suspectes

Enseigne le processus de décision, les normes de rédaction et les procédures de dépôt des déclarations d'activités suspectes. Les étudiants s'entraînent à rédiger des récits de déclarations d'activités suspectes conformes et factuels.

Leçon 3 • Surveillance des transactions dans le cadre de la lutte contre le blanchiment d'argent

Applique les concepts de surveillance des transactions du chapitre sur la fraude aux scénarios spécifiques de lutte contre le blanchiment d'argent. Les étudiants construisent et ajustent des scénarios d'alerte de lutte contre le blanchiment d'argent pour les typologies à haut risque.

Leçon 4 • Conformité en matière de sanctions et filtrage

Couvre le filtrage des listes de sanctions, la gestion des faux positifs et les procédures d'escalade. Les étudiants appliquent la logique de filtrage aux données clients et de paiement.

Leçon 1 • Exercices sur table et examen post-incident

Guide les étudiants dans la conception et l'animation d'exercices sur table et d'examens post-incident. Ferme la boucle d'amélioration en traduisant les leçons en contrôles mis à jour.

Leçon 2 • Détection et confinement des incidents cybernétiques

Couvre les signaux de détection, le triage initial et les stratégies de confinement pour les incidents cybernétiques bancaires. S'appuie sur les compétences de surveillance du centre d'opérations de sécurité du chapitre sur la cybersécurité.

Leçon 3 • Cadre de réponse aux incidents

Établit les phases de la réponse aux incidents : préparation, détection, confinement, éradication et rétablissement. Fournit la structure opérationnelle pour tous les sujets d'incidents subséquents.

Leçon 4 • Enquête numérique judiciaire pour le secteur bancaire

Présente les techniques d'acquisition judiciaire, la chaîne de contrôle et les méthodes d'analyse pertinentes pour les incidents bancaires. Les étudiants appliquent les principes judiciaires à des scénarios simulés de brèche bancaire.

Leçon 1 • Quantification des risques de sécurité au niveau de l'entreprise

Applique des méthodes quantitatives de risque pour traduire les menaces de sécurité en estimations d'exposition financière. Permet des décisions d'investissement et de priorisation fondées sur les données.

Leçon 2 • Priorisation et investissements en matière de sécurité

Couvre l'analyse coûts-avantages, le retour sur investissement des contrôles et la priorisation du portefeuille pour les programmes de sécurité. Les étudiants allouent un budget de sécurité simulé entre des contrôles concurrents.

Leçon 3 • Risque lié aux tiers et à la chaîne d'approvisionnement

Aborde l'évaluation des risques liés aux fournisseurs, les exigences de sécurité contractuelles et la surveillance continue des tiers. Étend le périmètre de sécurité de la banque à son écosystème de fournisseurs.

Leçon 4 • Élaboration d'une feuille de route et d'une stratégie de sécurité

Enseigne comment élaborer une stratégie de sécurité pluriannuelle alignée sur les objectifs d'affaires et l'appétit pour le risque. Les étudiants rédigent une feuille de route stratégique avec des jalons et des indicateurs de succès.