Tilsynsrapport - Sparebanken Øst

Tilsynet avdekket til dels vesentlige mangler ved foretakets styring med og kontroll av IKT-virksomheten, blant annet knyttet til mangelfull rapportering av både intern og utkontraktert IKT-virksomhet, en forhøyet nøkkelpersonrisiko på IKT-området og mangelfull hendelsesrapportering. Finanstilsynet mener Sparebanken Øst i større grad bør innhente uavhengige bekreftelser på at foretakets styring og kontroll med IKT-virksomheten er betryggende. Virksomhetens analyser for avbrudd i kritiske og viktige prosesser dekker for få områder, og øvelse og testing av, og opplæring i, foretakets beredskaps- og kriseløsninger bør omfatte realistiske scenarioer for utvalgte kritiske og viktige prosesser. Finanstilsynet har merket seg at foretaket har og vil iverksette en rekke tiltak.