Оценка соответствия системы управления рисками информационной безопасности требованиям Положения Банка России 716-П

Для кредитных организаций является обязательным выполнение Положения Банка России № 716-П от 8 апреля 2020 г. «О требованиях к системе управления операционным риском в кредитной организации и банковской группе» (далее – Положение 716-П).

Положение Банка России 716-П в том числе предъявляет требования к реализации процессов управления рисками информационной безопасности, в частности описана необходимость:

• участия служб информационной безопасности в реализации процессов, направленных на повышение эффективности управления Риском ИБ и уменьшение негативного влияния Риска ИБ;
• разработки внутренних документов в области управления Риском ИБ;
• ведения базы событий Риска ИБ;
• формирования отчетов;
• оценки эффективности управления Риском ИБ.

В рамках реализации проектов специалисты АО «ДиалогНаука» могут: 

• провести независимую оценку выполнения как требований Главы 7 Положения Банка России 716-П, так и требований национального стандарта ГОСТ Р 57580.3-2022, который детализирует требования Положения Банка России 716-П;
• разработать рекомендации по построению процессов управления рисками информационной безопасности.

Дополнительно в рамках независимой оценки может быть выполнена проверка выполнения требований ПС «Мир» к процессам управления рисками информационной безопасности.