Frank Robert Berg - NSM

More documents

Recommendations

Info

6. Videre oppfølgingForslaget til Finansdepartementet i brev om:Gjennomgang av hjemler for utkontraktering ogvurdering av behov for nye hjemler, fraFinanstilsynet, datert 30.09.2010Det foreslås 2 tiltak:1) Ny bestemmelse i Finanstilsynsloven med hjemmeltil å regulere utkontraktering2) Ny bestemmelse om meldeplikt ved utkontraktering2412. november 2010 <strong>NSM</strong> sikkerhetskonferanse 2010 - Offshoring av IKT
6. Noen tanker om mulige tiltak?Generell meldeplikt til Finanstilsynet ved utkontraktering av IKT-virksomheten(dette er innført i Sverige og Danmark)Krav til at utkontraktering av IKT skal behandles og godkjennes i styret (innført iDanmark)All videre utkontraktering fra primær leverandør skal godkjennes, reguleres avtalemessigog godkjennes av finansforetaketReserveplan skal etableres og være en formell del av alle avtaler om utkontraktering (deter et krav om katastrofeplan og minimum årlig testing i IKT-forskriften, men ikke krav tilat dette inngår i avtalen med leverandøren.)Krav til at foretaket kan demonstrere/dokumentere etterlevelse av regelverkKrav til at stresstester foretas når systemviktige oppgaver utkontrakteres (CEBSguidelines for stresstesting), men kravene settes slik at det skal dokumenteres worstcase scenarios når det ikke er relevant å foreta stresstestForetaket må beskrive hvordan leveransene skal styres og kontrolleres (monitoring)Krav til at utkontrakteringsavtalen skal inneholde krav til at leverandøren har en plikt tilaktivt å bidra til at de utkontrakterte deler kan flyttes tilbake til foretaket eller til en annenleverandørKrav til at foretaket (f. eks. en bank) skal opplyse til sine kunder om kundens data flyttestil et annet land. Kunden må da selv velge om dette er grunnlag for å bytte bank2512. november 2010 <strong>NSM</strong> sikkerhetskonferanse 2010 - Offshoring av IKT
Page 1 and 2: Utfordringer knyttet til offshoring
Page 3 and 4: 1. Kort om FinanstilsynetFinanstils
Page 5 and 6: 2. Offshoring som problemstilling i
Page 7 and 8: 3. UtviklingstrekkBilde av situasjo
Page 9 and 10: 3. UtviklingstrekkHeleforretningspr
Page 11 and 12: 4. Hvordan overvåke utviklingen?/V
Page 13 and 14: 4. Virkemidler/RegelverkFinanstilsy
Page 15 and 16: 4. Virkemidler/RegelverkRundskriv 1
Page 17 and 18: Resultater fra gjennomførtespørre
Page 19 and 20: Rapporterte IKT-hendelserFordelt p
Page 21 and 22: 5. Risikovurdering ved utkontrakter
Page 23: 236. Videre oppfølging1. Avsluttet

Frank Robert Berg - NSM

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?