La conformité et la sécurité des opérations financières Au service de vos systèmes d information critiques www.thalesgroup.com/security-services
Des services financiers plus sûrs, même dans les passes difficiles Des défis changeants... Qu elles soient petites ou grandes, encore en pleine ascension ou déjà arrivées au sommet, les sociétés de services financiers sont toutes confrontées à des défis toujours plus complexes. Les administrations, les clients ou les investisseurs leur demandent d améliorer sans cesse leur efficacité opérationnelle en même temps qu elles doivent se conformer à de nombreuses réglementations. Dans ce contexte, la sécurisation des systèmes financiers est fondamentale et elle nécessite des solutions haut de gamme. Tout le paradoxe est là : plus de transparence et plus de sécurité peuvent avoir un impact négatif sur les résultats. Les sociétés financières ont besoin d un partenaire compétent technologiquement et économiquement pour construire leurs systèmes d information critiques et les aider à croître.... des solutions qui s adaptent Thales a mis au point un ensemble de solutions qui répondent à ces défis et garantissent l adaptation des systèmes aux futures réglementations. Ces solutions s appuient sur l expérience du groupe dans la transmission, le stockage et la sécurisation des données critiques. Les plus grandes institutions financières et organisations gouvernementales les ont adoptées et les utilisent chaque jour. Les services de gestion du risque et conformité de Thales s appuient sur une solide expérience du conseil et une maîtrise des outils les mieux adaptés. Nos solutions pour optimiser l efficacité opérationnelle aident nos clients à améliorer leurs processus et à faire que leurs systèmes soient toujours en phase avec leurs besoins. Quant à notre expertise en sûreté et sécurité, elle aide à gérer les étapes critiques du cycle de vie des données, de l authentification à la continuité des transactions en passant par la traçabilité. 1
Gérer les risques et garantir la conformité Rester en conformité avec les nombreuses réglementations impose de traiter d importants volumes de données en provenance de systèmes hétérogènes tout en assurant leur contrôle et leur auditabilité. Thales vous aide à exprimer vos besoins, à mettre en œuvre les solutions proposées en tenant compte des contraintes de sécurité et des capacités de vos systèmes. L ÉVALUATION DES RISQUES Pour se conformer à l ensemble des réglementations actuelles, les entreprises s appuient sur des experts qui ont une connaissance approfondie des solutions existantes. Nombre d entre elles accordent leur confiance à Thales pour la gestion et le reporting des risques financiers et opérationnels comme, par exemple, Allianz Banque ou Société Générale. Thales connaît les impératifs de la gouvernance, de la gestion des risques et de la conformité. Cette connaissance conjuguée à notre maîtrise de l informatique financière, des logiciels d aide à la décision et du reporting légal se traduit par des économies de temps et donc d argent -, une conformité garantie de bout en bout et des informations pertinentes disponibles aux décideurs. LE CONSEIL OPÉRATIONNEL L automatisation et l intégration des tâches de mise en conformité améliorent la cohérence et l efficacité des opérations. Afin de faciliter le reporting et d accélérer le retour sur investissement, Thales apporte son savoirfaire à chaque étape de ce processus : mise en œuvre de nouveaux outils collaboratifs dans le cadre d architectures distribuées, transformation et simplification des systèmes d information, y compris des solutions logiciel libre. Nos équipes de programmation allient compétences technologiques et connaissance des métiers. Elles sont les plus qualifiées quand il s agit d intégrer des systèmes transactionnels complexes tout en garantissant un haut niveau de sécurité et en tenant compte des contraintes utilisateurs. LA LUTTE CONTRE LE BLANCHIMENT Pour être réellement efficace, la détection des fraudes, que doivent assurer les banques et les compagnies d assurance, nécessite la coordination de nombreux logiciels. Thales connaît parfaitement les applications qui permettent d analyser et de consolider les opérations effectuées par les clients. Capables d intégrer toutes les solutions du marché, nous avons mis en oeuvre les solutions logicielles d entreprise Actimize, Norkom ou SearchSpace dans le cadre de grands projets menés chez des clients comme, par exemple, Natixis. 2
LA CONSOLIDATION FINANCIÈRE Les fusions-acquisitions du marché des banques et des institutions financières se traduisent par un nouveau défi : comment mettre en œuvre une application globale de prévision et de gestion budgétaires avec d anciens systèmes hétérogènes? Grâce à sa solide expérience de la consolidation financière, Thales intègre ces systèmes pour produire un reporting global tout en diminuant les coûts. Nos prestations prévoient également l hébergement et l intégration des meilleures solutions logicielles de consolidation financière. La mise en conformité Bâle II au Crédit Agricole Dans le cadre de la mise en place de la réforme Bâle II, Thales a fait intervenir ses équipes de consultants spécialisés en risque de crédit à différents niveaux : maîtrise d ouvrage, maîtrise d œuvre et assistance au pilotage de projet. Thales est intervenu dans la mise en œuvre du dispositif de pilotage des risques de crédit du Groupe Crédit Agricole S.A. En particulier, Thales a collaboré à l implémentation du plan d homologation de la Commission Bancaire, du moteur de calcul des engagements et des indicateurs Bâle II (conception, modélisation et rédaction des cahiers des charges), du système de notation entreprise, du dispositif commun de suivi des risques de crédit des Caisses Régionales (CR), du composant commun de fabrication des déclarations entreprises à la Banque de France, déployé dans les CR, et du dispositif de production des données réglementaires. Thales a également accompagné le changement par des présentations et formations aux nouvelles normes réglementaires des équipes internes. 3
Booster vos opérations Le coût élevé des défaillances informatiques et de leurs conséquences justifie que les sociétés de services financiers respectent des standards de qualité très élevés. Chacun de vos clients exige un partenariat basé sur la confiance, la réceptivité et l accompagnement permanent. C est pour eux que Thales optimise vos systèmes critiques et s assure qu ils soient opérationnels à tout moment pour effectuer les transactions rapidement et en toute sécurité. L OPTIMISATION DES PROCESSUS Les entreprises financières concentrent leurs efforts sur la progression de leurs activités et leur croissance. Dans ce cadre, elles peuvent être amenées à gérer des systèmes incompatibles ou redondants. Conséquence, beaucoup d opérations finissent par être effectuées manuellement, ce qui augmente le taux d erreurs, l inefficacité du système et le stress des équipes. Thales relie et organise les systèmes clés de ces processus pour les optimiser. Nos consultants ont ainsi assisté le Crédit Agricole ou le Crédit Foncier dans la mise en œuvre de solutions qui limitent les risques et améliorent les interactions entre les systèmes et les hommes. L INFOGÉRANCE DES SYSTÈMES D INFORMATION Les services de conformité et de gestion opérationnelle proposés par Thales s adressent à toutes les entreprises financières, quelle que soit leur taille, et peuvent être opérés à distance ou hébergés. Notre prestation d infogérance inclut les platesformes et les outils logiciels nécessaires à héberger et exploiter l ensemble de votre infrastructure informatique. Habitué des grands projets d infogérance, Thales propose tous les services intégrés de continuité, de reprise d activité et de maintien du niveau de sécurité, afin d assurer le meilleur niveau de service à un coût optimisé. 4
La solution électronique d Al Rajhi Bank Al Rajhi Bank est l un des principaux établissements financiers d Arabie Saoudite et de la Péninsule arabique. Très implantée dans les métiers de la banque de détail, Al Rajhi Bank a élargi ses activités à la banque d affaires et d investissements. C est en partenariat avec Thales qu elle a pu proposer à ses clients des solutions à la pointe de la technologie. Ces solutions couvrent les services de banque électronique pour les entreprises et pour les particuliers. Leurs modules d administration et de sécurisation sont exploités de manière à garantir une très haute disponibilité et permettre à Al Rajhi Bank de satisfaire la demande en forte croissance pour de tels services. LA MAINTENANCE APPLICATIVE LA SECURITÉ DES TRANSACTIONS LE COEUR DES SYSTÈMES BANCAIRES Pour la finance, comme pour les applications aérospatiales ou de défense, il est vital de gérer les applications tout au long de leur cycle de vie. Notre connaissance des applications bancaires et des systèmes critiques nous donne un réel avantage dans les services de maintenance applicative. Nos centres de services peuvent intervenir efficacement auprès de nos clients pour résoudre les problèmes complexes qu ils rencontrent et assister les utilisateurs. Ils opèrent les systèmes de nombreux clients parmi lesquels Caja Madrid, Dexia ou BBVA. Les institutions financières doivent garantir un haut niveau de sécurité pour les échanges avec leurs clients et leurs partenaires. Nos solutions respectent les standards les plus exigeants et nos consultants maîtrisent tous les aspects de la sécurité y compris les transactions en temps réel. Fournisseur de systèmes de sécurité du secteur financier, Thales propose des solutions temps réel intégrant l authentification, la certification, la signature électronique, l horodatage, la validation et l archivage des transactions. Nous fournissons également des dispositifs de sécurisation des opérations de débit et de crédit ainsi que des portails transactionnels pour les services de banque en ligne et les systèmes fiscaux des gouvernements. Nous mettons notre expertise des solutions tant matérielles que logicielles au service de nos clients pour leur permettre d améliorer leur performance opérationnelle, de réduire leurs coûts et d anticiper leur croissance. Thales vous accompagne pour mettre en œuvre les applications logicielles du marché, pour la gestion des prêts, des dépôts et des comptes clients et pour des opérations plus complexes comme les produits dérivés ou le trading. 5
Renforcer la sûreté et la sécurité Stocker et sécuriser les données n est pas seulement une nécessité, c est une lutte permanente contre des systèmes vieillissants, des défaillances imprévisibles et des pirates toujours plus habiles. A tous les instants critiques, Thales est aux côtés de ses clients pour les protéger contre toutes ces failles. LES PAIEMENTS SÉCURISÉS Avec plus de 25 années d expérience, Thales est le leader incontesté du marché du chiffrement. Nous protégeons 70% des transactions par cartes dans le monde pour la plupart des grandes banques et des organismes de paiement internationaux. Notre expertise reconnue se conjugue à nos services professionnels pour composer une offre qui vous protège à chaque instant et à chaque niveau : composants, réseaux et stockage sécurisés. LA CONTINUITÉ D ACTIVITÉ Des établissements comme le Crédit Agricole ou Dexia ont bénéficié de l expertise de Thales pour la création de solutions sur mesure, pour que leurs activités continuent de fonctionner sans heurts en cas d accident ou de catastrophe. Nos consultants adapteront nos services de continuité et de reprise d activité à vos critères et à vos modes opératoires. 6
Mettre VISA à l abri VISA, qui gère le plus grand et le plus complexe système de paiement au monde, s est tourné vers Thales pour maîtriser les nouveaux enjeux en matière de sécurité. Notre plate-forme hautes performances gère l authentification et la sécurisation des transactions par carte ainsi que leur chiffrement. VISA a eu recours à nos systèmes «Hardware Security Modules» (HSM) pour se protéger des menaces existantes, mais aussi de celles à venir, et conforter sa position de premier service mondial de paiement par carte. Ce partenariat à long terme renforce la crédibilité de VISA auprès de ses clients. L AUTHENTIFICATION A L ÉCHELLE DES GOUVERNEMENTS Les activités quotidiennes de toutes les institutions peuvent profiter des services de sécurité de haut niveau proposés par Thales. Nos systèmes, conformes aux réglementations gouvernementales, assurent l authentification par lecteur de code, par dispositif USB ou par capteur biométrique. Ils permettent l identification physique et logique, et la signature unique ( Single Sign On SSO). LE STOCKAGE NUMÉRIQUE SÉCURISÉ La dématérialisation des documents et des processus augmente les volumes de données à stocker. Les établissements financiers doivent garantir l accès aux données et leur sécurité pendant des délais qui varient en fonction des juridictions et des opérations. Thales est passé maître dans la spécification et l hébergement des systèmes de stockage de données critiques numérisées. Cette expérience acquise dans les grands programmes gouvernementaux, Thales la met au service des entreprises. Nous garantissons les accès aux informations aux seules catégories d utilisateurs autorisés, dont les auditeurs et les organismes de contrôle, et protégeons les systèmes contre les vols de données. LES SERVICES DE GESTION DE LA SECURITÉ Sujet sensible s il en est, la sécurité est affaire d experts. Dans ce domaine, Thales peut se targuer d avoir de solides références et les meilleurs experts, qui peuvent intervenir rapidement au plus haut niveau en cas de crise. Notre équipe de consultants gère des Plans de Reprise d Activité (PRA) pour les plus grandes entreprises, leur permettant de faire face à d éventuelles interruptions de service, mais aussi d éviter ou de neutraliser les intrusions ou les fuites de données. Notre force : nous intervenons rapidement en cas de problème pour rétablir les informations critiques à l aide de nos solutions de sauvegarde et de restauration ; en toute transparence et au meilleur coût. 7
Thales, votre partenaire de confiance L information va vite, nous allons encore plus vite La complexité du monde dans lequel nous vivons et travaillons ne cesse d augmenter, entraînant la complexification des systèmes transactionnels, plus nombreux et plus hétérogènes. Les services financiers sont susceptibles de subir les attaques, certes peu fréquentes, mais très graves, de prédateurs numériques à l affût de la moindre faille. En même temps, leur responsabilité est engagée dans les nombreux rapports que la réglementation leur impose. Thales connaît bien ces menaces, ces contraintes, ces défis. Nos clients profitent pleinement de notre longue expérience dans la gestion des infrastructures qui supportent leurs opérations en toute sécurité. Avec Thales, vous ne serez jamais seul Nos clients sont nos partenaires. Avec nous, vous accédez au meilleur et au plus sûr! de la sécurisation des transactions. Les solutions que nous réalisons sur mesure bénéficient de notre grande connaissance des technologies adéquates. Les excellentes relations que nous entretenons avec les plus grandes institutions financières du monde prouvent notre compétence à concevoir et à exploiter des systèmes financiers. Toujours plus efficaces, nous vous aiderons à améliorer vos performances. Sans répit, nous traçons la voie pour que nos clients puissent à leur tour progresser, en toute sécurité! 70% des transactions par carte dans le monde sont sécurisées par Thales Plus de 40 ans d expérience Plus de 1,000 spécialistes de la cybersécurité et des environements financiers à votre service Un taux de disponibilité des produits et des services de 99.99% Plus de 3,000 références dans le monde auprès des institutions financières 8
Thales est un leader mondial des hautes technologies pour les marchés de l Aéronautique, de l Espace, de la Défense, de la Sécurité (Finances et Industries, Infrastructures Critiques, Sécurité Urbaine et Transports). Fort de 68 000 collaborateurs dans 50 pays, Thales a réalisé en 2008 un chiffre d affaires de 12,7 milliards d euros. Avec 25 000 ingénieurs et chercheurs, Thales offre une capacité unique pour créer et déployer des équipements, des systèmes et des services afin de répondre aux besoins de sécurité les plus complexes. Son implantation internationale exceptionnelle lui permet d agir au plus près de ses clients partout dans le monde.
Thales 20 rue Grange Dame Rose 78141 Velizy-Villacoublay Cedex, France Tel: +33 (0)1 73 32 00 00 205F-022010A www.ad-nova.com Photos: Thales, Getty Images www.thalesgroup.com/security-services info.3s@thalesgroup.com