5.8 Technologies de l’information et de la communication

Les autorités compétentes devraient déterminer si l’entreprise d’investissement dispose de systèmes d’information sains, efficaces et fiables, et si ses fonctions de contrôle interne disposent de systèmes informatiques appropriés et d’un service d’appui ayant accès aux informations internes et externes nécessaires à l’exercice de leurs responsabilités.

En particulier, les autorités compétentes devraient déterminer si l’entreprise d’investissement est en mesure de préserver la sécurité de son réseau et de ses systèmes d’information afin de garantir la confidentialité, l’intégrité et la disponibilité de ses processus, données et actifs.

Les autorités compétentes devraient déterminer si les systèmes d’information soutiennent effectivement les activités et la gestion des risques de l’entreprise d’investissement.