itinfinance.nl

AFM doet aanbevelingen voor ICT-beveiligingsmaatregelen kapitaalmarktsector

Nieuws
18-04-2024
AFM
Kapitaalmarktinstellingen moeten voldoende aandacht besteden aan de opzet van het ICT-risicoregister, service level management bij uitbesteding binnen de groep en het meenemen van scenario’s voor cyberaanvallen bij het testen van het business continuity plan. AFM komt met aanbevelingen.

Kapitaalmarktinstellingen moeten voldoende aandacht besteden aan de opzet van het ICT-risicoregister, service level management bij uitbesteding binnen de groep en het meenemen van scenario’s voor cyberaanvallen bij het testen van het business continuity plan. De AFM doet deze aanbevelingen op basis van een verdiepend onderzoek naar de volwassenheid van ICT-beveiligingsmaatregelen, dat voortvloeit uit het self-assesment kapitaalmarktinstellingen uit 2022.

Het verdiepende onderzoek is uitgevoerd bij een selectie van instellingen op een subset van de beveiligingsmaatregelen. Hoewel het verdiepende onderzoek geen significante tekortkomingen laat zien op de geselecteerde maatregelen, komen er wel enkele punten van aandacht naar voren. De drie voornaamste aanbevelingen met betrekking tot het verbeteren van de ICT-beveiligingsmaatregelen zijn:

Stel een uitgebreid ICT-risicoregister op
Een ICT-risicoregister bevat een overzicht van alle uitgevoerde risico-analyses, inclusief inherente risico’s en restrisico’s, en de daaraan gekoppelde verbeterplannen. De opzet en diepgang van de risicoregisters die zijn onderzocht verschillen. Hierdoor is het lastig om te bepalen of alle risico’s voldoende gemitigeerd worden en restrisico’s binnen de risicotolerantie van een instelling passen.

Neem scenario’s voor cyberaanvallen mee in bedrijfscontinuïteitstesten
Het testen van cyberaanval-scenario’s is een belangrijke aanpak om ervoor te zorgen dat een instelling kan herstellen van cyber-aanvallen, zoals een ransomware-aanval. Deze scenario’s maken niet altijd deel uit van de bedrijfscontinuïteitstesten.

Richt adequaat service level management in bij uitbesteding binnen de groep
Een aantal van de geselecteerde instellingen maakt deel uit van een internationale groep en besteedt aanzienlijke delen van hun ICT-diensten binnen deze groep uit. Ook voor het afnemen van intra-groep diensten dient service level management ingericht te zijn. Het service level management bij uitbesteding binnen de groep was in bepaalde gevallen minder geformaliseerd dan externe uitbestedingsregelingen.

Lees meer >>


Lees verder op: AFM

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
Flynth
4.149 - 6.545
Medior
Arnhem
Als Data Architect bij Flynth ontwerp, realiseer en beheer je de data-architectuur. Je waarborgt datakwaliteit, faciliteert systeemintegratie en ondersteunt datagedreven besluitvorming. Werk samen met diverse teams om de IT-strategie te...
EY
Marktconform
Senior
Amsterdam
Als Senior Technology Risk Consultant - IT Audit bij EY ben je onderdeel van een technisch vaardig team dat verantwoordelijk is voor audit- en adviesopdrachten op het gebied van cybersecurity,...
NN
Marktconform
Senior
The Hague
Als Senior Collibra Platform Engineer (Freelance, fully remote possible) bij ons team ontwerp en implementeer je de Collibra Marketplace. Je zorgt voor naadloze integratie met enterprise data platforms en API's,...
EY
Marktconform
Junior, Medior, Senior
Amsterdam
Als (Senior) Consultant- Digital Platforms bij EY speel je een cruciale rol in het begeleiden en uitvoeren van digitale transformaties binnen de financiële sector. Je helpt klanten technologieoplossingen te omarmen...