SWIFT CSP & SNB SIC Assessment

SWIFT CSP und SNB SIC Assessment für Schweizer Banken: Strukturiert, risikobasiert & pragmatisch. Lassen Sie sich von einem Team betreuen, das bereits über 50 Assessments für Schweizer Finanzinstitute abgeschlossen hat.

Seit 2021 muss die jährliche SWIFT-Selbstattestierung durch ein unabhängiges externes Assessment gestützt werden. Schweizer Institute im SNB Swiss Interbank Clearing tragen zusätzlich die Anforderungen des SIC Endpoint Security Framework (EPS).

Getrennte Projekte für SWIFT CSP und SNB SIC kosten doppelt und die Kontrollen überschneiden sich. Wir prüfen beide im selben strukturierten Ablauf.

• Scoping: Wir grenzen den Perimeter ab und klären, ob nur CSP oder zusätzlich SNB SIC EPS berücksichtigt wird. Zudem bestimmen wir den Architekturtyp, die betroffenen Assets, die Konnektivität und die beteiligten Drittparteien.
• Kick-off: Wir schaffen ab dem ersten Tag klare Governance-Strukturen. Dazu gehören Kommunikationswege, Zeitplan, Meilensteine und Verantwortlichkeiten, die wir mit Ihrem Team und unseren Assessoren abstimmen.
• Identifikation von Schwachstellen: Wir prüfen die relevanten Dokumente, gleichen sie mit den geltenden SWIFT-Kontrollen ab und stellen gezielte Rückfragen. Zusätzlich fordern wir die erforderlichen Nachweise an und führen einen kontinuierlichen Dialog.
• Risikobeurteilung: Wir beurteilen jede mandatorische Kontrolle und treffen eine formelle Compliance-Entscheidung. Dabei definieren wir pragmatische Massnahmen und wägen das Risiko gegen die Umsetzbarkeit ab.
• Dokumentation: Sie erhalten ein vollständiges Assessment-Paket mit Completion Letter, Assessment-Bericht und Attestierungsunterlagen. Für SIC ergänzen wir die Dokumentation um die relevanten EPS-Anforderungen.
• Ergebnispräsentation: In einem strukturierten Debriefing erläutern wir den Scope, den Compliance-Status, bestehende Lücken und die empfohlenen Prioritäten. Zudem zeigen wir den Weg zur jährlichen SWIFT-KYC-SA-Einreichung auf.

Ein pragmatischer Ansatz statt einer theoretischen Checkliste.

• Höhere Sicherheit und Compliance mit den SWIFT-Anforderungen.
• Volle Transparenz über Risiken, Lücken und Prioritäten.
• Geringeres Assessment-, Audit- und Zertifizierungsrisiko.
• Entlastung Ihrer internen IT-, Security- und Compliance-Teams.
• Ein Team, das im realen Schweizer Bankenumfeld arbeitet und nicht bloss beratet.