23 октября, вторник 23:32
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

ИБ и СВК. Кто кого...

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • ИБ и СВК. Кто кого...

    Уважаемые коллеги!
    Интересует вопросы практики работы СВК и службы ИБ.
    Кто кого контролирует и в каком диапазоне?
    На основании каких документов?
    Кому подчиняется служба ИБ?
    На основании чего?
    Можно ответить просто для РЕАЛЬНОЙ СТАТИСТИКИ по банкам.

  • #2
    Сообщение от surfer Посмотреть сообщение
    Уважаемые коллеги!
    Интересует вопросы практики работы СВК и службы ИБ.
    Кто кого контролирует и в каком диапазоне?
    На основании каких документов?
    Кому подчиняется служба ИБ?
    На основании чего?
    Можно ответить просто для РЕАЛЬНОЙ СТАТИСТИКИ по банкам.
    СВК контролирует ИБ. Вопросы ИБ входят в сферу контроля СВК на основании положения ЦБ о системе внутреннего контроля. Другое дело, что по этому положению функции контроля могут быть распределены по разным подразделениям, но СВК единолично отвечает за реализацию этих функций.

    Это в теории.

    На приктике в моем случае функции ИБ делились между ИТ риск менеджером (определяет, что должно быть сделано и контролирует исполнение), ИТ (реализует и эксплуатирует) и СБ (охрана, утечки по нетехническим каналам, проводит раследования). Первый входит в департамент рисков (подчиняется зампреду), вторые - в департамент ИТ (ИТ директор подчиняется тому же зампреду), третьи подчиняются председателю правления.

    Департамент рисков контролирует и СБ, и ИТ. СВК контролирует качество этого контроля.

    Комментарий


    • #3
      Спасибо.
      А больше вариантов нет?
      Или у всех так же?

      Комментарий


      • #4
        так как нормативными документами занимается СВК, они периодически нас проверяют - буквально на предмет правильности оформления журналов для ключей, сейфов и прочее..
        В последние три года ввелась такая практика - проверки СВК проходят с привлечением специалистов ИБ, как на филиалах, так и в головном офисе. По результатам проверки создается общий отчет (по филиалу, по отделу). Воть

        Комментарий


        • #5
          Спасибо.
          Уже лучше.

          Комментарий

          Пользователи, просматривающие эту тему

          Свернуть

          Присутствует 1. Участников: 0, гостей: 1.

          Обработка...
          X