Cursos // Norma del BCRA sobre seguridad para prevención de fraudes digitales (Com. A 7783) (Streaming integrado en Moodle)
Normas del Sistema Nacional de Pagos y prerrequisitos para la seguridad de los servicios financieros digitales (SFD).
Dirigido a personal de las áreas de Riesgo Operacional, Ciberseguridad, Seguridad TI, Prevención de Fraudes y vinculados al Sistema Nacional de Pagos y su relación con el TO de “Requisitos mínimos para la gestión y control de los riesgos de la tecnología y seguridad de la información” – (RITISI).
El curso incorpora las normas del Sistema Nacional de Pagos que aplican como contexto y los prerrequisitos para la seguridad de los servicios financieros digitales (SFD), así como marco para la interpretación del texto específico de prevención de fraudes. No aborda su implementación.
Temario
- Aspectos y responsabilidades generales
- Contexto en el que se debe implementar la comunicación 7783. Pre-requisitos para la implementación derivados de normativas del Sistema Nacional de Pagos.
- Requerimientos para trazabilidad de extremo a extremo en las normas de SNP.
- Revisión de temas del TO de Requisitos mínimos para la gestión y control de los RITISI:
- la tecnología de la información,
- la seguridad de la información,
Sección 1. Disposiciones generales.
- Contexto y análisis de riesgos
- Revisión de temas del TO de Requisitos mínimos para la gestión y control de los RITISI:
- la infraestructura tecnológica y procesamiento,
- del desarrollo, adquisición y mantenimiento de “software”, y
- de la relación con terceras partes.
- Requisitos para los servicios financieros digitales:
- Los análisis de riesgos deberán considerar
Sección 1. Disposiciones generales.
Sección 2: Gestión de riesgos de los servicios financieros provistos por medios digitales.
- Seguridad de Servicios financieros digitales
- Lineamientos para las transacciones financieras digitales.
- Requerimientos para los dispositivos.
- Lineamientos para la Identificación digital de clientes.
- Capacitación y concientización.
- Vías de comunicación.
- Detección y análisis de eventos.
- Aspectos principales de los Lineamientos de respuesta y recuperación ante ciberincidentes (Com. A 7266).
Sección 3. Protección de los servicios financieros provistos por medios digitales.
Sección 4: Detección y Monitoreo.