Atitikties Lietuvos banko informacinių ir ryšių technologijų ir saugumo rizikos valdymo reikalavimams vertinimo paslaugos

Finansų sektoriaus subjektai – bankai, investicinės įmonės, draudimo įmonėm, kredito įstaigos ir kt. (toliau – Organizacijos) privalo užtikrinti Lietuvos banko valdybos nutarime nustatytus Informacinių ir ryšių technologijų ir saugumo rizikos valdymo reikalavimus (toliau – Reikalavimai). Lietuvos bankas tokioms organizacijoms kelia reikalavimą valdyti informacinių ir ryšių technologijų (IRT) ir saugumo riziką visos organizacijos veikloje ir teikiamų paslaugų apimtyje, taip pat užtikrinti IRT sistemose saugomos, apdorojamos ir perduodamos informacijos apsaugą.

Organizacijos privalo įgyvendinti kylančioms rizikoms sumažinti reikiamas technines ir organizacines informacinių ir ryšių technologijų ir saugumo rizikos valdymo priemones. Tinkamai neįgyvendinus Lietuvos Banko reikalavimų organizacijai gali būti panaikinta licencija užsiimti finansine veikla, o esant asmens duomenų saugumo pažeidimui pagal Bendrojo duomenų apsaugos reglamento (BDAR) nuostatas gali būti skiriamos administracinės baudos, kurios gali siekti iki 2 – 4% ankstesnių finansinių metų bendros metinės pasaulinės apyvartos, arba iki 10 000 000 – 20 000 000 eurų.

Organizacijos Lietuvos banko reikalavimų įgyvendinimui gali pasirengti savarankiškai arba pasinaudoti mūsų teikiama paslauga – Atitikties Lietuvos banko informacinių ir ryšių technologijų ir saugumo rizikos valdymo reikalavimams vertinimo paslaugos.

• Surenkame įrodymus ir informaciją
• Įvertiname surinktus įrodymus ir informaciją
• Identifikuojame neatitiktis Reikalavimams
• Parengiame rekomendacijas neatitiktims šalinti

• Parengta ataskaita. Parengta atitikties įvertinimo ataskaita, kurioje detalizuojamos, atitikties vertinimo metu, nustatytos neatitiktys Reikalavimams
• Parengtos rekomendacijos. Parengtos rekomendacijos, atitikties vertinimo metu, nustatytoms neatitiktims pašalinti

• Įsivertinta atitiktis Lietuvos banko reikalavimams bei organizacinių ir techninių kibernetinio saugumo valdymo priemonių pakankamumas
• Nustatytos ir pašalintos neatitiktys
• Užtikrinta atitiktis Lietuvos banko informacinių ir ryšių technologijų ir saugumo rizikos valdymo reikalavimams