| IFK | IRB | INFORLEX | GAZETA PRAWNA | INFORORGANIZER | APLIKACJA MOBILNA | PRACA W INFOR | SKLEP
reklama
Jesteś tutaj: STRONA GŁÓWNA > Moja firma > Biznes > Finanse > Kredyty > Rynek kredytów > Termin wdrożenia Rekomendacji D

Termin wdrożenia Rekomendacji D

Rekomendacja D ma zostać wprowadzona na koniec 2014 roku. Czasu jest coraz mniej, a rzetelne i kompleksowe wprowadzenie zmian wymaga znaczących nakładów pracy, nie tylko wewnątrz samej organizacji, ale w całym obszarze działania informatyki, uwzględniając współpracę z dostawcami usług IT. Warto o tym pamiętać, bo chodzi nie tylko o bezpieczeństwo zasobów informatycznych banku, ale przede wszystkim o bezpieczeństwo i jakość obsługi jego klientów.

Ostatni moment na zmiany w terminie

Zdaniem specjalistów wiele banków dopiero zmierzy się z koniecznością przeprowadzenia wnikliwej analizy stanu aktualnego, określenia istniejących braków oraz opracowania planu procesu wdrożeniowego, nie mówiąc o samym wprowadzeniu zmian i monitorowaniu poprawności tych działań. Wyzwaniem jest nie tylko skoordynowanie wielu równolegle wykonywanych czynności, ale także zorganizowanie sprawnego systemu raportowania dla kierownictwa, na podstawie którego możliwe będzie szybkie podejmowanie decyzji. Podczas przeprowadzania analizy, jak i etapów wdrożeniowych oraz raportowych, nieocenione będzie więc doświadczenie zewnętrznych firm audytorskich, które znają realia oraz dysponują efektywnymi narzędziami, które umożliwią sprawne osiągnięcie celu.

Zaletą zewnętrznego audytu jest mi.in to, że dotyczy integralności bezpieczeństwa informacji i środowiska teleinformatycznego w każdej komórce organizacyjnej banku. Narzędzia audytorów zewnętrznych, pozwalają na obiektywną i rzetelną ocenę całej struktury banku. Analiza zgodności z Rekomendacją D realizowanej przez bank samodzielnie nie daje takiej możliwości, dlatego audyt zewnętrzny może pełnić rolę sprawdzającą badanie wewnętrzne, zwłaszcza w obszarach o wysokim poziomie ryzyka.

Bardzo duże znaczenie mają też kwalifikacje osób przeprowadzających badanie i możliwość wyciągnięcia przez nie kompleksowych i obiektywnych wniosków. - Audyt przeprowadzony wewnętrznie wiąże się z ryzykiem nadmiernego obciążenia pracowników oraz jednostronnej oceny sytuacji. Zespołowa praca niezależnych specjalistów z zakresów takich jak np. zarządzanie bezpieczeństwem systemów IT, kierowanie projektami IT, czy projektowanie systemów IT pozwala na wypracowanie dobrych praktyk i sprawdzonych rozwiązań w zakresie procesów oraz technologii przy wykorzystaniu międzynarodowych standardów – mówi Agnieszka Frommholz.

Podsumowując, należy zaznaczyć, że każdy bank w pewnym stopniu wdrożył mechanizmy, o których mowa w rekomendacji. Pojawia się jednak pytanie, w jakim zakresie podmioty te są przygotowane na ewentualną inspekcję KNF, a co za tym idzie, jak bardzo dbają o jakość obsługi swoich klientów.

Wkład własny w programie MDM

Źródło: Baker Tilly Poland

reklama

Narzędzia przedsiębiorcy

POLECANE

Dotacje dla firm

reklama

Ostatnio na forum

Fundusze unijne

Pomysł na biznes

Eksperci portalu infor.pl

Jakub Pszczółkowski

Prawnik

Zostań ekspertem portalu Infor.pl »