Over ons
Blog
Contact
Samenwerkend, efficiënt en afgestemd op uw behoeften.
Fortytwo Security biedt onafhankelijke SWIFT assessment services aan.
Ons team bestaat uit Swift Certified Assessors op het gebied van: CSP-beoordelingen.
Laat ons u helpen met uw SWIFT nalevingsrapportage.
Neem contact op
Sinds juli 2020 zijn alle SWIFT-gebruikers verplicht om een onafhankelijke beoordeling uit te voeren bij het attesteren van naleving van CSP-controles. Banken zijn verbonden, wat een sterke behoefte creëert om communicatie tussen hen te waarborgen. Om gestandaardiseerde financiële berichtenuitwisselingen veilig te stellen, heeft SWIFT een berichtenplatform ontwikkeld en het Customer Security Program (CSP) gelanceerd om bescherming te bieden tegen cybercriminaliteit en om de beveiligingsnormen voor deze gemeenschap te verhogen.
SWIFT-leden moeten jaarlijks een onafhankelijke SWIFT assessment laten uitvoeren. Deze beoordeling kan worden uitgevoerd door externe auditors. Wij bieden onafhankelijke security-auditors met de benodigde expertise.
We beschikken over een team van auditors met vele jaren ervaring in het auditen van de betaalindustrie en een uitgebreide kennis van regelgevende projecten binnen de financiële sector. Hierdoor zijn we de ideale kandidaat om u te ondersteunen als externe en onafhankelijke auditor bij uw SWIFT-beoordeling. Onze diensten zijn gericht op het verbeteren van uw beveiliging. Dit doel wordt consequent nagestreefd door het versterken van huidige beoordelingsprocessen en het integreren van verbeteringen door onze jarenlange auditervaring.
Op basis van de officiële specificaties van het huidige CSCF (Swift Customer Security Programme) zal een geaccrediteerde assessor van Fortytwo de auditplanning uitvoeren op basis van uw architectuurtype.
Tijdens het formele beoordelingsproces voert onze assessor interviews met uw verantwoordelijke medewerkers, inspecteert locaties, voert documentbeoordelingen uit en onderzoekt alle relevante IT-systemen en applicaties.
Alle afwijkingen van het CSCF die tijdens de beoordeling worden geïdentificeerd, worden gedocumenteerd, inclusief de noodzakelijke, concrete aanbevelingen voor het corrigeren van de geïdentificeerde afwijkingen. Na correctie van de geïdentificeerde afwijkingen voeren we een follow-up beoordeling uit.
Om naleving aan te tonen aan de creditcardorganisaties,
bereidt onze assessor het CSP Assessment Report voor
volgens de specificaties van Swift.
Tot slot coördineren we de rapportage
van compliance en helpen we met het indienen
van de definitieve rapportage op het Swift-platform.
SWIFT-gebruikers zijn verplicht onder het Customer Security Controls Framework (CSCF) om jaarlijks compliance aan te tonen met ten minste alle verplichte controles via een onafhankelijke beoordeling. Zo'n SWIFT Assessment beoordeelt de beveiliging van de SWIFT-infrastructuur en systemen van een organisatie om te waarborgen dat ze beschermd zijn tegen mogelijke beveiligingsbedreigingen en kwetsbaarheden.
Alle SWIFT-gebruikers moeten aantonen dat ze voldoen aan de verplichte controles zoals gedefinieerd in het Customer Security Controls Framework (CSCF).
Het Independent Assessment Framework (IAF) documenteert dat alle SWIFT-gebruikers een Community Standard Assessment moeten uitvoeren om de nauwkeurigheid van hun verklaringen verder te verbeteren. SWIFT vereist dat de ingediende verklaringen onafhankelijk worden beoordeeld door middel van een interne beoordeling en/of een externe beoordeling. De zelfbeoordelingsoptie blijft bestaan maar wordt als niet-compliant beschouwd.
Een SWIFT Assessment is belangrijk omdat het organisaties helpt potentiële beveiligingsrisico's en kwetsbaarheden in hun systemen en processen te identificeren en stappen te ondernemen om deze risico's te verminderen of te elimineren. Dit beschermt de organisatie tegen mogelijke financiële verliezen en reputatieschade.
Door de beveiliging van de systemen van een organisatie te verbeteren, beschermt het SWIFT Assessment ook beter de financiële en persoonlijke gegevens van de klanten van de organisatie.
De belangrijkste gebieden in een SWIFT Assessment zijn netwerkbeveiliging, applicatiebeveiliging, gegevensbeveiliging, toegangscontroles, incidentresponsprocedures en regelgevende naleving.