Тематическая проверка процесса проведения расследований инцидентов информационной безопасности (ИБ) и анализ функционирования системы обеспечения информационной безопасности (СОИБ) в Банке (Образец)

Цель проверки

Определение соответствия проверяемых банковских процессов действующему законодательству, нормативным актам Банка России, внутренним документам Банка.

Охват проверки

Проверка включала в себя оценку соответствия тестируемых банковских процессов российскому законодательству, корпоративным политикам и внутренним процедурам.

Проверка была сконцентрирована на основных банковских процессах, которые анализировались в рамках озвученной выше тематики проверки с целью выявления существующих ключевых рисков и определения имеющихся контролей, установленных для их снижения; проводилась оценка эффективности текущих банковских процессов.