KLUCZOWE WSKAŹNIKI RYZYKA DLA OBSZARU ICT I BEZPIECZNE ZARZĄDZANIE ŚRODOWISKIEM TELEINFORMATYCZNYM W BANKU STOSOWNIE DO ROZPORZĄDZENIA EBA DORA I WYTYCZNYCH UKNF

KLUCZOWE WSKAŹNIKI RYZYKA DLA OBSZARU ICT I BEZPIECZNE ZARZĄDZANIE ŚRODOWISKIEM TELEINFORMATYCZNYM W BANKU STOSOWNIE DO ROZPORZĄDZENIA EBA DORA I WYTYCZNYCH UKNF
KLUCZOWE WSKAŹNIKI RYZYKA DLA OBSZARU ICT I BEZPIECZNE ZARZĄDZANIE ŚRODOWISKIEM TELEINFORMATYCZNYM W BANKU STOSOWNIE DO ROZPORZĄDZENIA EBA DORA I WYTYCZNYCH UKNF

 

Kluczowe wskaźniki ryzyka infrastruktury ICT w banku muszą być nadzorowane i kontrolowane, a wiedza na temat zasad poruszania się w nich musi być cyklicznie uzupełniana. Kontrole ryzyk środowiska ICT powinny współgrać z procedurami, które muszą wskazywać jak należy postępować w konkretnej sytuacji. Najnowsze materiały nadzoru EBA, DORA oraz komunikaty UKNF bardzo precyzyjnie określają wszystkie te zasady. Poniżej kilka wybranych zagadnień. Trafne określenie kierunków prac w tym zakresie wymaga ukierunkowanej i specjalistycznej wiedzy. Dlatego zapraszamy Państwa na nasze szkolenia dotyczące precyzyjnie opisanych procedur.

PODSTAWOWE ZASADY POSTĘPOWANIA W CELU REDUKCJI

ZAGROŻEŃ I ICH POTENCJALNYCH SKUTKÓW

  1. Bezpieczeństwo systemów i aplikacji
  2. Bezpieczeństwo informacji
  3. Praca zdalna  / połączenia zdalne
  4. Zapobieganie wyciekom/ kradzieżom informacji oraz zarządzanie dostępami uprzywilejowanymi (DLP i PAM)
  5. Testowanie bezpieczeństwa
  6. Zabezpieczenia
  7. Uwierzytelnianie
  8. Edukacja pracowników.

RAPORT PRZEGLĄDU ZAKRESU UPRAWNIEŃ DO SYSTEMU FINANSOWEGO BANKU ORAZ DO POZOSTAŁYCH APLIKACJI WYKORZYSTYWANYCH W BANKU SPÓŁDZIELCZYM

ZARZĄD – POWINIEN KONTROLOWAĆ DOSTĘPY ADMINISTRACYJNE

I PONADNORMATYWNE SPORZĄDZAJĄC Z KONTROLI PROTOKÓŁ

 

Jednym z obowiązków ABI jest cykliczne prowadzenie kontroli np:

  • Polityka nadawania i cofania uprawnień w systemach finansowych
  • Polityka nadawania i cofania uprawnień w systemach pomocniczych
  • Dostęp do internetu i poczty elektronicznej
  • Nadzór nad dostępem firm zewnętrznych – serwisowych przy wykorzystaniu połączenia VPN

 

Zapraszamy Państwa na cykl szkoleń, w czasie których, na podstawie wytycznych oraz praktycznych informacji zebranych w bankach wskazujemy konkretne rozwiązania.

29.08.2023 godz. 9.00JAK DOSTOSOWAĆ BANK DO ZALECEŃ NADZORCZYCH KNF/EBA/DORA WYKORZYSTUJĄC ELEKTRONICZNE NARZĘDZIA WSPOMAGAJĄCE

https://edu.servus-comp.pl/pl/oferta/76-328-jak-dostosowac-bank-do-zalecen-nadzorczych-knfebadora-wykorzystujac-elektroniczne-narzedzia-wspomagajace.html#/1-rozpoczecie_szkolenia-09_00/365-data_szkolenia-29082023

 

Zapraszamy Państwa do zapoznania się z naszą ofertą:
https://premiumbank.zadbajobezpieczenstwo.pl

 

Zapraszamy do kontaktu. Chętnie odpowiemy na każde pytanie.

Servus Comp Data Security, Świętokrzyska 12/403  30-015 Kraków  
tel.  +48 608 407 668, +48 12 631 91 22   biuro@servus-comp.pl
PODEJMIEMY DLA PAŃSTWA KAŻDE WYZWANIE!

JESTEŚ ZAINTERESOWANY? ZADZWOŃ, NAPISZ DO NAS

 

Dodaj komentarz