Oferta obejmuje wykonanie audytu na podstawie założeń zawartych w Rekomendacji D, wydanej przez Komisję Nadzoru Finansowego, w zakresie:

• Strategii i organizacji obszarów technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego, w stosunku do takich działań  jak:
  • nadzór Rady Nadzorczej, nad funkcjonowaniem obszarów technologii informacyjnej i bezpieczeństwa (Rekomendacja 1),  
  • funkcjonowanie systemu informacji zarządczej w zakresie obszarów technologii informacyjnej oraz bezpieczeństwa środowiska teleinformatycznego (Rekomendacja 2),
  • opracowanie i wdrożenie strategii w zakresie obszarów technologii informacyjnej (Rekomendacja 3),
  • zasady współpracy oraz zakresy odpowiedzialności obszaru biznesowego, technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego (Rekomendacja 4),
  • organizacja pracy oraz zarządzanie zasobami ludzkimi w obszarach technologii informacyjnej i bezpieczeństwa oraz ich adekwatność do specyfiki działalności i efektywnej realizacji działań w tych obszarach (Rekomendacja 5),
• Rozwoju środowiska teleinformatycznego, w zakresie:
  • zasad prowadzenia projektów (Rekomendacja 6),
  • rozwoju systemów informatycznych (Rekomendacja 7),
• Utrzymania i eksploatacji środowiska teleinformatycznego, w zakresie:
  • zarządzania danymi wykorzystywanymi w ramach prowadzonej działalności (Rekomendacja 8),
  • zarządzania infrastrukturą informatyczną (Rekomendacja 9),
  • współpracy z zewnętrznymi dostawcami usług informatycznych (Rekomendacja 10),
  • zasad oraz mechanizmów technicznych zapewniających właściwy poziom kontroli dostępu logicznego do danych i informacji oraz dostępu fizycznego do kluczowych elementów infrastruktury teleinformatycznej (Rekomendacja 11),  
  • ochrony środowiska teleinformatycznego przed szkodliwym oprogramowaniem (Rekomendacja 12),
  • wsparcia wewnętrznych użytkowników w zakresie rozwiązywania problemów (Rekomendacja 13),
  • skuteczności działań mających na celu osiągnięcie i utrzymanie odpowiedniego poziomu kwalifikacji pracowników w zakresie bezpieczeństwa (Rekomendacja 14),
  • zarządzania ciągłością działania (Rekomendacja 15),
  • skuteczności zaimplementowanych kanałów dostępu oraz ich poziomu bezpieczeństwa (Rekomendacja 16),
  • zasad zarządzania tzw. oprogramowaniem użytkownika końcowego (Rekomendacja 17).
• Zarządzania bezpieczeństwem środowiska teleinformatycznego, w zakresie:
  • skuteczności funkcjonowania sformalizowanego systemu zarządzania bezpieczeństwem środowiska teleinformatycznego (Rekomendacja 18),
  • klasyfikacji systemów informatycznych i przetwarzanych w nich informacji (Rekomendacja 19),
  • zarządzania incydentami (Rekomendacja 20).
  • Niezależnych audytów obszarów technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego (Rekomendacja 21).

Oferujemy także przeprowadzenie prezentacji i sesji prezentujących znowelizowaną Rekomendację D dla Kierownictwa.