Wat we hebben opgeleverd.

Context

Kredietinstelling van een grote bankgroep, met de eisen van een bankomgeving: geprivilegieerde accounts onder controle, gefedereerde identiteiten, werkplekken en servers op het niveau dat audits verwachten.

Wat we deden

1. 01 Invoering en beheer van privileged access management (PAM): accountkluis, rotatie van geheimen, gecontroleerde sessies.
2. 02 Single sign-on en MFA voor interne applicaties, met identiteitsfederatie.
3. 03 Bescherming van werkplekken en servers: beleid, dreigingspreventie.
4. 04 Beheer van beveiligingspatches en remediëring van kwetsbaarheden, in overleg met de applicatieteams.
5. 05 Coördinatie van het productiebeveiligingsteam en opvolging van nieuwe dreigingen.

Wat het veranderde

• Geprivilegieerde toegangen gecentraliseerd, getraceerd en intrekbaar.
• Eengemaakte authenticatie met MFA voor interne applicaties.
• Regelmatige patchcyclus en gedocumenteerde beveiligingspositie voor audits.

Context

Twee grote Belgische financiële instellingen, met de eisen van een bankomgeving: klantdossiers nagekeken bij de aanvang van de zakelijke relatie, zakelijke klanten onder verhoogde waakzaamheid, systematische kwaliteitscontrole.

Wat we deden

1. 01 Reviews bij de aanvang van de zakelijke relatie en risicoprofilering van klanten.
2. 02 AML-conformiteitscontroles volgens de wettelijke vereisten.
3. 03 Verhoogde waakzaamheid voor zakelijke klanten, met analyse van de uiteindelijke begunstigden en sanctiescreening.
4. 04 Bijwerking van de gegevens van juridische entiteiten: bestuurders, lasthebbers, vertegenwoordigers.
5. 05 Ondersteuning bij de invoering van processen voor verhoogde waakzaamheid en coördinatie met de kwaliteitscontrole.

Wat het veranderde

• Volledige en gedocumenteerde klantdossiers, klaar voor de kwaliteitscontrole.
• Uiteindelijke begunstigden geïdentificeerd en sanctiescreening getraceerd voor zakelijke klanten.
• Gegevens van juridische entiteiten up-to-date: bestuurders, lasthebbers, vertegenwoordigers.