Objectifs
- Sécuriser les échanges de données via des API d’open banking
- Gérer les consentements et les droits d’accès des clients
- Détecter les usages anormaux des interfaces de partage
Participants
Architectes SI, responsables sécurité, chefs de produit, DPO
Pré-requis
Notions sur les API et sur la protection des données
Programme
- Définir l’open banking et le partage de données par API
- Identifier les acteurs : banque, prestataire tiers et client
- Comprendre le rôle du consentement dans l’accès aux comptes
- Mettre en place l’authentification des prestataires tiers
- Contrôler les droits d’accès et les périmètres de données partagées
- Protéger les échanges par chiffrement et gestion des jetons
- Limiter les volumes d’appels et détecter les usages anormaux
- Journaliser les accès pour assurer la traçabilité des échanges
- Traiter les incidents de sécurité liés aux interfaces ouvertes
- Intégrer le partage de données dans la gouvernance de la sécurité
Exercices pratiques
- Cartographier les flux d’une API de partage de données bancaires
- Définir les périmètres d’accès autorisés pour trois prestataires
- Rédiger les règles de détection d’appels anormaux sur une API
Aptibox
- Check list de sécurisation d’une API d’open banking bancaire
- Infographie des flux de consentement entre client, banque et tiers
- Fiche repère des événements à journaliser sur les API
Échanger avec un expert Apting
Prendre RDVFinancement
Plusieurs solutions sont possibles pour financer votre parcours : budget entreprise, OPCO, CPF, aides de l’Etat et financement sur fonds propres. Apting vous aide à préciser votre projet et à construire un parcours adapté à vos objectifs et à votre budget.
En savoir plusNos tarifs
Le tarif de base est de 290 € HT par heure pour les aptitudes (= ateliers 100% sur mesure allant à l’essentiel) et prestations (accompagnement, coaching, conseil, etc).
Nous proposons également des packs d’heures à prix dégressifs à utiliser sur l’ensemble de nos catalogues (valables pendant 2 ans).
Voir les tarifs