19. juni 2010

Finansielle virksomheder

Ekstra krav til it-revision ved revision af virksomheder omfattet af Lov om finansiel virksomhed

Lov om finansiel virksomhed beskriver, at virksomheden overfor Finanstilsynet har en række ekstra krav end andre typer virksomheder, om at bevise at it-sikkerheden er på betryggende. 

For eksempel skal der altid foreligge en revisionserklæring fra serviceudbyder (Revisionsstandard ISAE 3402) såfremt den finansielle virksomhed har outsourcet databehandling eller arkivering (f.eks. remote backup).

Herudover skal ledelsen i den finansielle virksomhed have en holdning til virksomhedens it-sikkerhedspolitik og it-organisation generelt - og det skal revisor efterkontrollere.

Kontakt os for yderligere information.