|
+Artikel 41 2. |
Artikel 41 2.Den i stk. 1 omhandlede rapport skal indeholde følgende oplysninger:
a)
et indledende afsnit, der indeholder:
i)
en beskrivelse af konteksten for rapporten med hensyn til karakteren, omfanget og kompleksiteten af den finansielle enheds tjenester, aktiviteter og operationer, den finansielle enheds organisation, identificerede kritiske funktioner, strategi, store igangværende projekter eller aktiviteter og forbindelser samt den finansielle enheds afhængighed af interne og outsourcede IKT-tjenester og -systemer eller de konsekvenser, som et samlet tab eller alvorlig forringelse af sådanne systemer ville have for kritiske eller vigtige funktioner og markedseffektivitet
ii)
et sammendrag på ledelsesniveau af den konstaterede nuværende og kortsigtede IKT-risiko, trusselsbilledet, den vurderede effektivitet af dens kontroller og den finansielle enheds sikkerhedsstatus
iii)
oplysninger om det indberettede område
iv)
et sammendrag af de vigtigste ændringer i rammen for IKT-risikostyring siden den foregående rapport
v)
et sammendrag og en beskrivelse af indvirkningen af de vigtigste ændringer i den forenklede ramme for IKT-risikostyring siden den foregående rapport
b)
hvis det er relevant, den dato, på hvilken den finansielle enheds ledelsesorgan godkendte rapporten
c)
en beskrivelse af årsagerne til gennemgangen, herunder:
i)
hvis gennemgangen blev indledt efter tilsynsmæssige instrukser, dokumentation for sådanne instrukser
ii)
hvis gennemgangen blev indledt efter forekomsten af IKT-relaterede hændelser, en liste over alle disse IKT-relaterede hændelser med en analyse af relaterede grundlæggende årsager til hændelserne
d)
gennemgangsperiodens start- og slutdato
e)
en angivelse af den person, som har ansvar for gennemgangen
f)
et sammendrag af resultaterne og en selvevaluering af alvorsgraden af de svagheder, mangler og huller, der er konstateret i rammen for IKT-risikostyring for revisionsperioden, herunder en detaljeret analyse heraf
g)
identificerede afhjælpende foranstaltninger til at afbøde svagheder, mangler og huller i den forenklede ramme for IKT-risikostyring og den forventede dato for gennemførelsen af disse foranstaltninger, herunder opfølgning på svagheder, mangler og huller, der er konstateret i tidligere rapporter, hvis disse svagheder, mangler og huller endnu ikke er blevet afhjulpet
h)
overordnede konklusioner om gennemgangen af den forenklede ramme for IKT-risikostyring, herunder eventuel yderligere planlagt udvikling. 1. Oversigt
1.1 Referencer1.2 Identificerede krav1.3 Relaterede standarder2. Identificerede krav
3. Relaterede standarder
|