IT-tilsyn i ODIN Forvaltning AS

tlf 22 93 98 00 ODIN FORVALTNING AS Postboks 1771 Vika 0122 OSLO VÅR REFERANSE DERES REFERANSE DATO 21/3736 24.11.2021 Tilsynsrapport IT-tilsyn Finanstilsynet gjennomførte stedlig tilsyn i ODIN Forvaltning AS (Foretaket) 8. og 13. april 2021. Tilsynet ble gjennomført med en IT-del 8. april. Det vises til egen rapport om det generelle tilsynet. Formålet med IT-delen av tilsynet var å gjøre en vurdering av hvordan Foretaket administrerer, drifter, og sikrer sine IT-systemer. Finanstilsynet ønsket å få en samlet vurdering av risiko og hvilken kontroll Foretaket har med disse. Til grunn for disse merknadene ligger Finanstilsynets foreløpige rapport datert 7. juli 2021 og styrets kommentarer til rapporten i brev av 26. august 2021. Finanstilsynet har følgende merknader etter det stedlige tilsynet: Beredskapstester Rettslig utgangspunkt: IKT-forskriften § 11. Driftsavbrudd og kriseberedskap. I foreløpig rapport påpekte Finanstilsynet at Foretaket ikke har gjennomført årlige beredskapstester for IT-området. Styret informerer i tilsvaret at covid-19 situasjonen medførte at slike tester ikke ble gjennomført i 2020. Videre opplyste Foretaket at det er gjennomført beredskapstest i mai i 2021 og at Foretaket for fremtiden vil sørge for at slike tester gjennomføres årlig. Finanstilsynet tar styrets kommentarer til etterretning. Risikovurderinger for IKT-området Rettslig utgangspunkt: IKT-forskriften § 3. Risikoanalyse. Finanstilsynet etterlyste i sin foreløpige rapport at Foretaket gjør bruk av scenariobaserte risikoanalyser på IT-området.