Livsforsikringsselskapet Nordea Liv Norge AS

tlf. 22 93 98 00 LIVSFORSIKRINGSSELSKAPET NORDEA LIV NORGE AS Postboks 7078 5020 BERGEN VÅR REFERANSE DERES REFERANSE DATO 22/9373 6ea3e2addf2f 29.01.2024 Tilsynsrapport Finanstilsynet gjennomførte stedlig IKT-tilsyn i Livsforsikringsselskapet Nordea Liv Norge AS (Nordea Liv) 13. og 14. desember 2022. Hensikten med tilsynet var å gjøre en vurdering av hvordan styring og kontroll med IKT-området blir ivaretatt. Finanstilsynet hadde et særskilt fokus på hvordan Nordea Liv ivaretar risikostyring på IKT-området samt hvordan IKT-området håndteres i foretakets arbeid med beredskap og kontinuitet, utkontraktering av IKT-tjenester og IKT-sikkerhet. Videre ble styring og kontroll med prosjekt for utvikling av nytt kjernesystem (heretter benevnt kjernesystemprosjektet) vurdert. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport av 13. juli 2023 og styrets svar i brev av 28. september 2023. Finanstilsynet har følgende merknader etter tilsynet: 1 Styring og kontroll innen IKT-området Det framgår av finansforetaksloven § 8-6 første ledd, at styret skal sørge for forsvarlig organisering av virksomheten. Videre framgår det av § 8-11 tredje ledd, at daglig leder blant annet skal sikre at det finnes forsvarlige styrings- og kontrollsystemer. Kravene til forsvarlig virksomhetsstyring er nærmere regulert i § 13-5. Det følger også av § 8-11 tredje ledd, at daglig leder er ansvarlig for at det er etablert instrukser for de ansattes arbeidsoppgaver og ansvarsforhold, samt rapporterings- og saksbehandlingsregler.