Tilsynsrapport - Sparebank 1 Sør-Norge
Tilsynsrapporter og vedtak
Publisert: 17. september 2025
Tilsynsrapporten oppsummerer IKT-tilsyn i Sparebank 1 Sør-Norge ASA gjennomført 6. og 7. mai 2025. Formålet med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. For dette området så tilsynet på styring med og kontroll av IKT-virksomheten.
Tilsynsrapport
Tilsynet avdekket ingen vesentlige mangler ved foretakets styring med og kontroll av IKT-virksomheten. Foretakets overordnede risikostyring har noen mindre påpekninger, blant annet knyttet til oppfølging av styringsdokumenter, operasjonalisering av virksomhetens konsekvensanalyse for å styre prioriteringer i foretakets kontrollhandlinger, risikovurdering av IKT-virksomheten, rapportering av IKT-risiko og internkontroll av IKT-området.
Om tilsynsrapporter og vedtak
Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted.
Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å
- pålegge foretaket/personen å rette opp i forhold
- ilegge overtredelsesgebyr
- trekke tilbake en tillatelse
Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt.
Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det.