IT-tilsyn i Høland og Setskog Sparebank

tlf 22 93 98 00 Høland og Setskog Sparebank Styret Postboks 54 1941 BJØRKELANGEN VÅR REFERANSE DERES REFERANSE DATO 21/3377 03.12.2021 Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn i Høland og Setskog Sparebank (Banken) 21. mai 2021. Tilsynet hadde som formål å vurdere Bankens arbeid innen kontinuitetsledelse, herunder hvordan bankens prosesser for å sikre at forretningskritiske tjenester og prosesser kan operere ved hendelse, som definert i IKT-forskriften. Til grunn for disse merknadene ligger Finanstilsynets foreløpige tilsynsrapport datert 17. august 2021 og styrets kommentarer til foreløpig tilsynsrapport i brev av 27. september 2021. Finanstilsynet har følgende merknader etter det stedlige tilsynet: Forretningsmessig konsekvensanalyse Rettslig utgangspunkt: IKT-forskriftens § 8. Drift og § 11. Driftsavbrudd og kriseberedskap. Finanstilsynet pekte i foreløpig rapport på at Banken hadde vesentlige mangler knyttet til gjennomføring av forretningsmessige konsekvensanalyser, som vurderes som sentralt for å kunne utarbeide en kriseplan. Finanstilsynet ba Banken iverksette en prosess for gjennomføring av en forretningsmessig konsekvensanalyse for å sikre at banken identifiserer forretningskritiske prosesser og tjenester, samt de systemer som underbygger disse. Både Bankens forretningsområder og IT-organisasjonen ble bedt om å ta del i dette arbeidet. Finanstilsynet har fra styrets svar merket seg at det er påbegynt en prosess for forretningsmessig konsekvensanalyse. Det bemerkes at Banken etter gjennomført analyse, vil samarbeide med Eika Gruppen for å sikre samsvar mellom Bankens kontinuitetsplan og tilsvarende plan i Eika Gruppen.