4. À la suite de la validation, par l’autorité TIFM, des informations relatives au lancement du TIFM, l’entité financière met en place une équipe chargée du contrôle afin d’assister le chef de l’équipe chargée du contrôle dans ses tâches consistant à:
|
a)
|
définir les canaux et processus de communication au sein de l’équipe chargée du contrôle, avec les testeurs et les fournisseurs de renseignements sur les menaces pour toutes les questions liées au TIFM;
|
|
b)
|
informer l’organe de direction de l’entité financière de l’état d’avancement du TIFM et des risques associés;
|
|
c)
|
prendre des décisions fondées sur l’expertise en la matière tout au long du TIFM;
|
|
d)
|
exécuter le TIFM conformément au présent règlement;
|
|
e)
|
sélectionner le fournisseur de renseignements sur les menaces pour le TIFM;
|
|
f)
|
sélectionner les testeurs externes, les testeurs internes ou les deux;
|
|
g)
|
préparer le document de spécification du périmètre du test.
|