itinfinance.nl

AFM doet aanbevelingen voor ICT-beveiligingsmaatregelen kapitaalmarktsector

Nieuws
18-04-2024
AFM
Kapitaalmarktinstellingen moeten voldoende aandacht besteden aan de opzet van het ICT-risicoregister, service level management bij uitbesteding binnen de groep en het meenemen van scenario’s voor cyberaanvallen bij het testen van het business continuity plan. AFM komt met aanbevelingen.

Kapitaalmarktinstellingen moeten voldoende aandacht besteden aan de opzet van het ICT-risicoregister, service level management bij uitbesteding binnen de groep en het meenemen van scenario’s voor cyberaanvallen bij het testen van het business continuity plan. De AFM doet deze aanbevelingen op basis van een verdiepend onderzoek naar de volwassenheid van ICT-beveiligingsmaatregelen, dat voortvloeit uit het self-assesment kapitaalmarktinstellingen uit 2022.

Het verdiepende onderzoek is uitgevoerd bij een selectie van instellingen op een subset van de beveiligingsmaatregelen. Hoewel het verdiepende onderzoek geen significante tekortkomingen laat zien op de geselecteerde maatregelen, komen er wel enkele punten van aandacht naar voren. De drie voornaamste aanbevelingen met betrekking tot het verbeteren van de ICT-beveiligingsmaatregelen zijn:

Stel een uitgebreid ICT-risicoregister op
Een ICT-risicoregister bevat een overzicht van alle uitgevoerde risico-analyses, inclusief inherente risico’s en restrisico’s, en de daaraan gekoppelde verbeterplannen. De opzet en diepgang van de risicoregisters die zijn onderzocht verschillen. Hierdoor is het lastig om te bepalen of alle risico’s voldoende gemitigeerd worden en restrisico’s binnen de risicotolerantie van een instelling passen.

Neem scenario’s voor cyberaanvallen mee in bedrijfscontinuïteitstesten
Het testen van cyberaanval-scenario’s is een belangrijke aanpak om ervoor te zorgen dat een instelling kan herstellen van cyber-aanvallen, zoals een ransomware-aanval. Deze scenario’s maken niet altijd deel uit van de bedrijfscontinuïteitstesten.

Richt adequaat service level management in bij uitbesteding binnen de groep
Een aantal van de geselecteerde instellingen maakt deel uit van een internationale groep en besteedt aanzienlijke delen van hun ICT-diensten binnen deze groep uit. Ook voor het afnemen van intra-groep diensten dient service level management ingericht te zijn. Het service level management bij uitbesteding binnen de groep was in bepaalde gevallen minder geformaliseerd dan externe uitbestedingsregelingen.

Lees meer >>


Lees verder op: AFM

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
Flynth
4.149 - 6.545
Medior
Arnhem
Als Product Owner Data & AI bij Flynth speel je een sleutelrol in het vormgeven van een datagedreven organisatie. Je vertaalt visie en strategie naar concrete data- en AI-producten, ontwikkelt...
ARAG
4.233 - 6.651
Junior, Medior
Leusden
Als Business Analist Data bij ARAG speel je een cruciale rol in het verbeteren van klantdata. Je vertaalt businessvragen naar data-oplossingen, werkt samen met product owners en data engineers, organiseert...
ARAG
4.233 - 6.651
Medior, Senior
Leusden, hybride
Als Data Engineer bij ARAG bouw en onderhoud je een robuuste data-infrastructuur. Je zorgt voor efficiënte, veilige en betrouwbare data beschikbaarheid voor analyse en AI, werkend met data-analisten en stakeholders....
NN
5.765 - 8.236
Medior, Senior
Den Haag
Als Demand Manager bij NN beheer je contracten en leveranciers voor Technology & Transformation. Je leidt contractbeheer van intra-sourcing met NN-partijen en zorgt voor compliance van outsourcingsactiviteiten. Je rapporteert aan...