Préparer l'évaluation annuelle SWIFT CSP

Compétences visées

• Comprendre les enjeux du Customer Security Programme de SWIFT

• Mieux connaître SWIFT et les différentes architectures de connexion au réseau

•Identifier le périmètre des contrôles de sécurité concernés par le programme

•Détailler la liste des contrôles de sécurité

• Se préparer et organiser l’évaluation des contrôles, remplir son attestation CSP

Programme

INTRODUCTION ET CONTEXTE

DE LA MISE EN PLACE DU CSP

•Historique du programme et faits marquants

• Objectifs du CSP

• Panorama de la menace informatique et des étapes classiques d’une fraude

• Exemples de mesures de protection

LES ARCHITECTURES DE CONNEXION A SWIFT

• Services de messagerie et interfaces SWIFT

• Options de connexion à SWIFT (directe, via Service Bureau ou Alliance Lite2)

• Types d’architecture définis dans le CSP

LISTE DES CONTROLES ET DES MESURES DE SECURITE A METTRE EN PLACE

• Périmètre des mesures de sécurité

• Liste et détail des mesures de sécurité

• Risques couverts et options de mise en place des contrôles

EVALUATION INDEPENDANTE ET ATTESTATION ANNUELLE

• Cadre de l’évaluation indépendante

• Documentation mise à disposition par SWIFT

• Étapes de l’évaluation, acteurs impliqués et répartition des rôles et responsabilités

• Portail SWIFT (KYC-SA) pour soumettre son attestation et suivre le niveau de conformité de ses contreparties

Prérequis

Aucun prérequis.