Банк России выпустил Указание 2194-У от 05.03.2009 о внесение изменений в Положение 242-П «Об организации внутреннего контроля». Указание добавляет к Положению 242-П новое приложение №5, в котором детально определяются требования к структуре и содержанию плана действий по обеспечению непрерывности и восстановлению деятельности кредитной организации.
Зашел у меня тут разговор с коллегами, которые работают
Тут в одном закрытом клубе по ИБ зашла речь о регуляторах
На Магнитке традиционно проводилась закрытая сессия
На прошлой неделе в Екатеринбурге прошел «
Спецоперация спецоперацией, а нормативка по расписанию.
Подходит к концу 2022-й год и, как мне кажется, уже
Что-то подзатянул я с выпуском дайджеста —
Мобилизация мобилизацией, а законодательство по ИБ
BCP шагает по стране. Приложение 5 выполнено близко к букве соответствующего стандарта.
25999?
3.2 и 3.3 имеют в виду BIA, а в Стандарте ЦБ о BIA ни слова. Я еще на банкире предлагал раздел о непрерывности переписать, и вот — встречаем Рекомендации;)
Алексей, конечно bs 25999!
Quiet Zone,это уже анализ воздействия на бизнес, проработают возможно со временем и это.
Я бы не стал ждать от ЦБ раздела по BIA. Все-таки цели ЦБ и банков различные с точки зрения бизнеса. У ЦБ вообще нет задачи получать прибыль, в отличие от банков. Поэтому его BIA может отличаться от BIA банков 😉
Мария, так если они в Рекомендациях до этого все-таки дошли (ибо «перечень критически важных {} внутренних банковских процессов» и «показатели восстановления» для этого и используются), то чего прорабатывать? Конкретных методик, понятно, не будет, тут и прорабатывать нечего:)
Конкретные методики есть: см. The BCI Good Practice Guidelines.
Александр, я имел в виду «от ЦБ» разумеется.