Artikel 15 1

a)

fastlæggelse og gennemførelse af en politik for forvaltning af interne testere i et TLPT-forløb

b)

foranstaltninger til at sikre, at brugen af interne testere til at gennemføre en TLPT ikke har en negativ indvirkning på den finansielle enheds generelle kapaciteter i form af forsvar eller modstandsdygtighed i tilknytning til IKT-relaterede hændelser eller i væsentlig grad påvirker tilgængeligheden af ressourcer, der afsættes til IKT-relaterede opgaver under et TLPT-forløb

c)

foranstaltninger til at sikre, at interne testere har tilstrækkelige ressourcer og kapaciteter til at gennemføre en TLPT.

a)

indeholde kriterier for vurdering af de interne testeres egnethed, kompetence og potentielle interessekonflikter og angive ledelsesansvar i testprocessen

b)

dokumenteres og revideres regelmæssigt

c)

fastsætte, at det interne testteam omfatter en testleder og mindst to yderligere medlemmer

d)

indeholde krav om, at alle medlemmer af testteamet har været ansat hos den finansielle enhed eller en koncernintern IKT-tjenesteudbyder i de foregående 12 måneder

e)

indeholde bestemmelser om kurser for interne testere i, hvordan man gennemfører penetrationstest og det røde teams test.