Protector Forsikring ASA

tlf. 22 93 99 66 Protector Forsikring ASA Ved styret Postboks 1351 Vika 0113 OSLO VÅR REFERANSE DERES REFERANSE DATO 23/9223 04.09.2024 Tilsynsrapport Finanstilsynet gjennomførte stedlig IKT-tilsyn i Protector Forsikring ASA (Protector eller foretaket) 8. oktober 2023. Hensikten med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. For dette området ble tilsynet avgrenset til elektronisk forsvar og tilhørende emner innen IKT-sikkerhet og styring og kontroll med IKTvirksomheten. Videre ønsket Finanstilsynet å gjøre en vurdering av foretakets beredskapsarbeid relevant for IKT-området, herunder vurdere beredskapen i foretaket og for utkontrakterte IKTtjenester, samt at regulatoriske krav på dette området overholdes. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 23. april 2024 og styrets kommentarer til rapporten i brev av 13. juni 2024. Finanstilsynet har følgende merknader etter det stedlige tilsynet: Organisering Det framgår av finansforetaksloven § 8-6 første ledd at styret skal sørge for forsvarlig organisering av virksomheten. Videre stilles det krav til at et finansforetak skal ha uavhengige kontrollfunksjoner med ansvar for risikostyring, etterlevelse, aktuarfaglig oppgaver og internrevisjon, jf. § 13-5 andre ledd. Det ble videre pekt på at dersom informasjonssikkerhetsansvarlig er organisert i foretakets første forsvarslinje, vil denne ikke ha en uavhengig rolle i forhold til foretakets førstelinje.