Cours de sécurité bancaire

Leçon 1 • L'écosystème de la sécurité bancaire

Définit le périmètre de la sécurité bancaire dans les domaines physique, numérique et opérationnel. Fournit la carte conceptuelle utilisée tout au long de la formation.

Leçon 2 • Structures de gouvernance de la sécurité

Explique comment les banques organisent la supervision de la sécurité via des comités, des politiques et des rôles. Établit les cadres de responsabilité référencés dans les chapitres avancés.

Leçon 3 • Fondamentaux réglementaires et de conformité

Présente les cadres réglementaires régissant la sécurité bancaire sans référencer de codes spécifiques. Les étudiants cartographient les obligations de conformité en contrôles opérationnels.

Leçon 4 • Aperçu du paysage des menaces

Passe en revue les menaces internes et externes ciblant les banques aujourd'hui. Relie les catégories de menaces à des incidents réels pour le contexte.

Leçon 1 • Évaluation de la sécurité des agences

Applique les principes de sécurité physique aux évaluations de vulnérabilité des agences. Les étudiants produisent un rapport d'évaluation structuré comme résultat pratique.

Leçon 2 • Sécurité des coffres et de la manutention des espèces

Détaille les exigences de sécurité pour les coffres, les DAB et les opérations de transport de fonds. Aborde les cibles physiques de plus grande valeur dans une banque.

Leçon 3 • Systèmes de surveillance et d'alarme

Examine le placement des caméras de vidéosurveillance, l'intégration des alarmes et les opérations du centre de contrôle. Relie les données de surveillance aux flux de travail d'enquête sur les incidents.

Leçon 4 • Principes de sécurité physique

Présente la dissuasion, la détection, le retard et la réponse comme piliers de la sécurité physique. Ancre tous les contrôles physiques ultérieurs à ces principes.

Leçon 1 • Obligations de confidentialité et gouvernance des données

Aborde les droits des clients en matière de confidentialité, la gestion du consentement et les exigences de conservation des données dans le secteur bancaire. Les étudiants alignent les pratiques de gouvernance des données sur les attentes réglementaires.

Leçon 2 • Classification des données dans le secteur bancaire

Établit comment les banques classifient les données par sensibilité et exigence réglementaire. Les décisions de classification déterminent tous les contrôles de protection des données en aval.

Leçon 3 • Chiffrement et gestion des clés

Couvre le chiffrement symétrique et asymétrique, TLS et la gestion du cycle de vie des clés pour les systèmes bancaires. Les étudiants sélectionnent le chiffrement approprié pour les données au repos et en transit.

Leçon 4 • Prévention de la perte de données

Présente les outils de DLP, les contrôles des terminaux et le filtrage des e-mails pour empêcher l'exfiltration non autorisée de données. Relie aux contrôles de classification et d'IAM déjà établis.

Leçon 1 • Fonctions du centre d'opérations de sécurité

Présente les rôles du SOC, les plateformes SIEM et les flux de travail de triage des alertes dans un contexte bancaire. Les étudiants comprennent comment la surveillance continue soutient la détection des menaces.

Leçon 2 • Sécurité des applications bancaires essentielles

Examine le développement sécurisé, la gestion des correctifs et la sécurité des API pour les plateformes bancaires essentielles. Les étudiants évaluent les surfaces d'attaque des applications spécifiques aux systèmes financiers.

Leçon 3 • Architecture de sécurité réseau bancaire

Couvre la segmentation, la conception de la zone démilitarisée et la connectivité sécurisée pour les réseaux bancaires. Établit la base de référence réseau sur laquelle reposent la sécurité des applications et des terminaux.

Leçon 4 • Sécurité des terminaux et des mobiles

Aborde les contrôles de sécurité pour les postes de travail bancaires, les appareils mobiles et les terminaux point de vente. Couvre la sécurité des applications bancaires mobiles du point de vue de la banque et du client.

Leçon 1 • Mesure et reporting des pertes dues à la fraude

Couvre les indicateurs de pertes dues à la fraude, les obligations de reporting réglementaire et les tableaux de bord de fraude destinés au conseil d'administration. Relie les données de fraude à l'appétence au risque et aux cadres de gouvernance.

Leçon 2 • Typologie de la fraude dans le secteur bancaire

Catalogue les schémas de fraude au paiement, à l'identité et aux comptes ciblant les banques et les clients. Fournit le cadre de classification utilisé dans les chapitres sur la détection et l'enquête.

Leçon 3 • Procédures d'enquête en cas de fraude

Enseigne les flux de travail d'enquête structurés, la collecte de preuves et la documentation de dossier pour la fraude. Les étudiants s'entraînent à appliquer les étapes d'enquête à des scénarios réalistes.

Leçon 4 • Systèmes de surveillance des transactions

Couvre la surveillance des transactions basée sur des règles et l'apprentissage automatique pour la détection des fraudes. Les étudiants configurent les seuils d'alerte et évaluent les performances du modèle.

Leçon 1 • Mécanismes du blanchiment d'argent

Explique les étapes de placement, de recyclage et d'intégration avec des exemples spécifiques au secteur bancaire. Ancre les contrôles LCB dans une compréhension claire de la méthodologie criminelle.

Leçon 2 • Déclaration d'activités suspectes

Enseigne le processus de décision, les normes de rédaction et les procédures de dépôt des déclarations d'activités suspectes. Les étudiants s'entraînent à rédiger des récits de DAS conformes et factuels.

Leçon 3 • Surveillance des transactions LCB

Applique les concepts de surveillance des transactions du chapitre sur la fraude aux scénarios spécifiques à la LCB. Les étudiants construisent et ajustent des scénarios d'alerte LCB pour les typologies à haut risque.

Leçon 4 • Conformité aux sanctions et filtrage

Couvre le filtrage des listes de sanctions, la gestion des faux positifs et les procédures d'escalade. Les étudiants appliquent la logique de filtrage aux données clients et de paiement.

Leçon 1 • Exercices de simulation et revue post-incident

Guide les étudiants dans la conception et l'animation d'exercices de simulation et de revues post-incident. Ferme la boucle d'amélioration en traduisant les leçons apprises en contrôles mis à jour.

Leçon 2 • Détection et confinement des incidents cyber

Couvre les signaux de détection, le triage initial et les stratégies de confinement pour les incidents cyber bancaires. S'appuie sur les compétences de surveillance du SOC du chapitre sur la cybersécurité.

Leçon 3 • Cadre de réponse aux incidents

Établit les phases de la réponse aux incidents — préparation, détection, confinement, éradication et rétablissement. Fournit la structure opérationnelle pour tous les sujets ultérieurs relatifs aux incidents.

Leçon 4 • Criminalistique numérique pour le secteur bancaire

Présente les techniques d'acquisition judiciaire, la chaîne de traçabilité et les méthodes d'analyse pertinentes pour les incidents bancaires. Les étudiants appliquent les principes de la criminalistique numérique à des scénarios simulés de violation bancaire.

Leçon 1 • Quantification des risques de sécurité au niveau de l'entreprise

Applique des méthodes de risque quantitatives pour traduire les menaces de sécurité en estimations d'exposition financière. Permet des décisions d'investissement et de priorisation basées sur des données.

Leçon 2 • Priorisation et investissement en sécurité

Couvre l'analyse coûts-bénéfices, le retour sur investissement des contrôles et la priorisation des portefeuilles pour les programmes de sécurité. Les étudiants allouent un budget de sécurité simulé entre des contrôles concurrents.

Leçon 3 • Risque lié aux tiers et à la chaîne d'approvisionnement

Aborde l'évaluation des risques fournisseurs, les exigences contractuelles de sécurité et la surveillance continue des tiers. Étend le périmètre de sécurité de la banque à son écosystème de fournisseurs.

Leçon 4 • Élaboration d'une stratégie et d'une feuille de route de sécurité

Enseigne comment construire une stratégie de sécurité pluriannuelle alignée sur les objectifs commerciaux et l'appétence au risque. Les étudiants rédigent une feuille de route stratégique avec des jalons et des indicateurs de succès.