• Banki spółdzielcze
• Banki komercyjne
• Towarzystwa Emerytalne
• Zakłady Asekuracji i Ubezpieczeń
• Towarzystwa Funduszy Inwestycyjnych (TFI)
• Podmioty infrastruktury rynku kapitałowego
• Fundusze inwestycyjne

Co zyskujesz?

Po przeprowadzonym audycie przygotowujemy raport wraz z zaleceniami dotyczącymi koniecznych działań i zmian po stronie banku. Dzięki naszemu autorskiemu systemowi oceniania poszczególnych Rekomendacji otrzymujecie Państwo raport, który jest czytelny i jasno wskazuje na elementy, które należy poprawić. Poniżej przedstawiamy przykładowe analizy, które zawarte są raporcie.

Zapewniamy fachowe doradztwo i pomoc w realizacji wskazanych nieprawidłowości.

Dlaczego warto wybrać nas?

Przeprowadziliśmy ponad 400 dedykowanych audytów spełnienia wymogów Rekomendacji D. Wielu klientów zaufało nam ponownie, decydując się na reaudyty w kolejnych latach.

Co sprawdzamy?

Realizując audyt bezpieczeństwa dokonujemy kompleksowej analizy wszystkich zapisów rekomendacji D w obszarach:

• Strategia i organizacja obszarów technologii informatycznej i bezpieczeństwa środowiska teleinformatycznego:
  • Rola zarządu i rady nadzorczej,
  • System informacji zarządczej,
  • Planowanie strategiczne,
  • Zasady współpracy obszarów biznesowych i technicznych,
  • Organizacja obszarów technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego.
• Zarządzenie bezpieczeństwem środowiska teleinformatycznego:
  • System zarządzania bezpieczeństwem środowiska teleinformatycznego,
  • Klasyfikacja informacji i systemów informatycznych,
  • Zarządzanie incydentami naruszenia bezpieczeństwa środowiska teleinformatycznego,
  • Bezpieczeństwo formalno-prawne,
  • Rola audytu wewnętrznego i zewnętrznego,
• Utrzymanie i eksploatacja środowiska teleinformatycznego:
  • Zarządzanie danymi,
  • Zarządzanie infrastrukturą teleinformatyczną,
  • Współpraca z zewnętrznymi dostawcami usług,
  • Kontrola dostępu,
  • Ochrona przed szkodliwym oprogramowaniem,
  • Wsparcie dla użytkowników,
  • Edukacja pracowników,
  • Ciągłość działania środowiska teleinformatycznego,
  • Kopie awaryjne,
  • Zarządzanie elektronicznymi kanałami dostępu,
  • Zarządzanie oprogramowaniem użytkownika końcowego.
• Rozwój środowiska teleinformatycznego:
  • Projekty w zakresie środowiska teleinformatycznego,
  • Rozwój systemów informatycznych.