для фінансових установ
Finance Security Camp

Регуляторні зміни та стратегічні ризики

• Закон №8153: як зміниться система захисту персональних даних у фінансовому секторі

• Що зміниться порівняно із Законом 2011 року, нові вимоги до банків та фінансових компаній, GDPR-підхід в українському законодавстві, DPIA на практиці, профайлінг клієнтів, біометричні дані, транскордонна передача даних, нові повноваження регулятора, відповідальність керівництва.

• Як змінюється аналіз ризиків в еру ШІ для перевірки співробітників та клієнтів

• Що таке ШІ, як працювати з алгоритмами ШІ, аналіз цифрових слідів, виявлення прихованих ризиків та зв'язків з рф, background check за межами реєстрів.

• Банківська таємниця, персональні дані та службова інформація: як правильно розмежувати режими захисту

• Що саме захищає кожен режим, типові помилки внутрішніх документів, реєстри операцій з персональними даними, доступ співробітників, контроль передачі інформації, кейси витоку інформації.

• AML/KYC 2026: нові фінансові злочини та сучасні схеми відмивання коштів

• Нові рекомендації FATF, кіберзлочинність + AML, криптоактиви, використання ШІ злочинцями, приховані бенефіціари, міжнародні схеми, нові ризики для банків.

• Enhanced Due Diligence: як працювати з клієнтами високого ризику

• Ризик-орієнтований підхід, перевірка джерел походження коштів, PEP, санкційні ризики, складні корпоративні структури, документування перевірок, взаємодія AML та служби безпеки.

Корпоративна безпека банку

Інсайдерські загрози у банку: як виявити ризик до виникнення інциденту

• Поведінкова аналітика, User Behavior Analytics, привілейовані користувачі, контроль адміністраторів, розподіл повноважень, ризики підрядників, кейси внутрішнього шахрайства.

• Open Banking: нові можливості чи нові загрози?

• API, PSD2, Open Banking, сторонні провайдери, ризики витоку даних, шахрайство, контроль доступу, взаємодія з фінтехом.

• DORA та управління ІКТ-ризиками: що повинен знати керівник служби безпеки

• Принципи DORA, роль правління, відповідальність членів правління, контроль цифрової стійкості, управління ІКТ-ризиками, тестування стійкості, взаємодія безпеки, ІТ та комплаєнсу.

• Служба безпеки банку 2026: нова модель управління ризиками

• Трансформація функції безпеки, три лінії захисту, взаємодія з комплаєнсом, взаємодія з AML, взаємодія з кібербезпекою, KPI служби безпеки, побудова інтегрованої системи корпоративної безпеки.