IT-tilsyn i DNB Bank ASA

tlf 22 93 98 00 DNB Bank ASA Postboks 1600 Sentrum 0021 OSLO VÅR REFERANSE DERES REFERANSE DATO 21/2820 25.09.2022 Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn i DNB Bank ASA (Banken) 25. og 27. mai 2021. I tillegg gjennomførte Finanstilsynet oppfølgingssamtaler med ansatte i ulike avdelinger og i norske datterselskaper i perioden 30. juni til 20. august 2021. Tilsynet ble gjennomført digitalt. Tilsynet hadde som formål å vurdere hvordan styring og kontroll med IKT-området blir ivaretatt, med et særskilt fokus på hvordan DNB ivaretar helhetlig planlegging og koordinering av aktiviteter innen IKT-området for konsernet. Til grunn for disse merknadene ligger Finanstilsynets foreløpige tilsynsrapport datert 25. januar 2022 og styrets kommentarer til foreløpig tilsynsrapport i brev av 6. april 2022. Finanstilsynet har følgende merknader etter det stedlige tilsynet: 1. Styring og kontroll med IKT IKT-forskriften § 2 Planlegging og organisering har bestemmelser om foretakets organisering og ansvarsforhold for IKT-virksomheten. "EBA Guidelines on ICT and security risk management" (EBA GL on ICT), "3.2 Governance and strategy", og "EBA Guidelines on internal governance" (EBA GL on Governance) utdyper IKT-forskriftens bestemmelser. 1.1. IKT-Styringsmodell Finanstilsynet har vurdert hvordan DNB styrer og kontrollerer IKT-området, og undersøkt hvordan dette er implementert i forretningsområder (FO) og stabsområder (SO) og datterselskaper. 1.1.1.