Banque, assurance et crédit par région, département et ville

Auteurs indexés : Mirko Stricker ; Dr. Sofiane Lagraa ; Prof. Dr. Tan Kian Hua. Source : tel-05660092, version 1.

La nécessité de mettre en place des mesures de cybersécurité robustes a été mise en évidence par l’augmentation de la fréquence et de la complexité des cybermenaces dans le secteur bancaire. La sécurité des systèmes bancaires est essentielle au Luxembourg, important centre financier international, non seulement pour préserver la stabilité financière, mais également pour maintenir la confiance des clients et protéger les données sensibles. Cette thèse examine le rôle crucial de la sensibilisation à la cybersécurité dans le secteur bancaire luxembourgeois, en mettant particulièrement l’accent sur le renforcement de la sécurité grâce à la formation et à l’éducation des employés. Elle évalue le niveau actuel de connaissance des employés bancaires en matière de cybersécurité, les difficultés rencontrées par les institutions financières pour instaurer une culture de sécurité, ainsi que l’efficacité des initiatives de formation visant à réduire les cybermenaces. L’étude adopte une approche combinant des méthodes qualitatives et quantitatives, notamment des études de cas portant sur d’importantes banques établies au Luxembourg, des questionnaires et des entretiens avec des parties prenantes clés. Cette analyse met en évidence des lacunes dans les connaissances, les pratiques et l’application des normes de sécurité par le personnel bancaire. Une attention particulière est accordée à la compréhension de l’influence de l’engagement de la direction, de la culture organisationnelle et de l’évolution constante des cybermenaces sur l’efficacité des programmes de formation en cybersécurité. La thèse examine également la manière dont les cadres législatifs, tels que la directive européenne sur la sécurité des réseaux et des systèmes d’information (NIS) et le Règlement général sur la protection des données (RGPD), ont façonné la culture de sécurité dans le secteur bancaire luxembourgeois. Le cadre réglementaire constitue à la fois un facteur d’encouragement et un défi pour la mise en œuvre des initiatives de sensibilisation à la cybersécurité, les banques devant trouver un équilibre entre les exigences de conformité et la nécessité de répondre à l’évolution permanente des cyberrisques. Ce travail ne se limite pas à identifier les obstacles ; il propose également un cadre complet visant à renforcer la sensibilisation à la cybersécurité dans le secteur bancaire. Il recommande la mise en place de programmes de formation ciblés privilégiant des approches pratiques et concrètes pour détecter, prévenir et gérer les cybermenaces. En outre, la thèse présente des stratégies destinées à développer une culture organisationnelle axée sur la cybersécurité, intégrant la sécurité comme une responsabilité partagée à tous les niveaux de la banque, depuis la haute direction jusqu’aux employés de première ligne. Les conclusions de cette recherche contribuent à l’avancement des connaissances dans le domaine de la cybersécurité des institutions financières en démontrant l’efficacité de la formation des employés pour réduire les risques de cyberattaques. En définitive, cette étude souligne la nécessité d’investissements continus dans l’éducation et la formation en cybersécurité, en promouvant une approche flexible et proactive pour protéger le secteur bancaire luxembourgeois face à l’évolution constante du paysage des cybermenaces. Grâce à ses recommandations, cette thèse vise à fournir des solutions pratiques susceptibles d’améliorer la résilience des banques luxembourgeoises et de servir de modèle pour des secteurs financiers comparables à travers le monde.

Auteurs indexés : Mirko Stricker ; Dr. Sofiane Lagraa ; Prof. Dr. Tan Kian Hua. Source : tel-05660092, version 1.

The necessity for strong cybersecurity measures has been highlighted by the rising frequency and complexity of cyberthreats in the banking sector. The security of banking systems is crucial in Luxembourg, a major international financial center, not only for preserving financial stability but also for preserving client confidence and protecting private data. This thesis examines the crucial role that cybersecurity awareness plays in Luxembourg's banking industry, with a par-ticular emphasis on enhancing security via employees training and education. It assesses how well-informed banking employees are currently about cybersecurity, the difficulties financial institutions experience in creating a secure culture, and the success of training initiatives aimed at reducing cyberthreats. The study uses a mix of qualitative and quantitative techniques, such as case studies of signifi-cant. Luxembourg-based banks, questionnaires, and interviews with important stakeholders. The study finds inadequacies in banking personnel' understanding, practices, and application of security standards through this examination. Understanding how management commitment, or-ganizational culture, and the constantly shifting nature of cyberthreats affect the efficacy of cybersecurity training initiatives is given a lot of attention. The thesis also explores how legislative frameworks, such the Network and Information Sys-tems (NIS) Directive and the General Data Protection Regulation (GDPR) of the EU, have shaped the security culture in Luxembourg's banking sector. Because banks must strike a ba-lance between compliance and the need to address the ever-changing nature of cyber risks, the regulatory framework both encourages and hinders the creation of cybersecurity awareness ini-tiatives. This work not only identifies the obstacles but also suggests a thorough framework for raising cybersecurity awareness in the banking industry. The establishment of focused training pro-grams that prioritize real-world, hands-on methods for detecting, responding to, and preventing cyber threats is suggested. Additionally, the thesis offers tactics for developing a cybersecurity-focused organizational culture that incorporates security as a shared duty at all bank levels, from upper management to front-line employees. The research's conclusions advance the subject of cybersecurity in financial institutions by shedding light on how well employee education works to lower the danger of cyberattacks. In the end, this study emphasizes the necessity of ongoing investments in cybersecurity education and training, promoting a flexible, proactive strategy to protect Luxembourg's banking sector from the constantly changing panorama of cyberthreats. This thesis seeks to offer practical so-lutions through its proposals that can improve the resilience of Luxembourg's banks and act as a template for comparable financial sectors around the world.