№ 716-П от 08.04.2020 Положение Банка России «О требованиях к системе управления операционным риском в кредитной организации и банковской группе»

Об управлении риском информационной безопасности (часть 3)

Вопрос

Вправе ли кредитная организация (головная кредитная организация банковской группы) (далее – кредитная организация) ли возлагать функции по «организации и контролю обеспечения информационной безопасности» и «обеспечению информационной безопасности» на одно структурное подразделение (например, на службу информационной безопасности)?

Ответ

В соответствии с пунктом 7.5 Положения № 716-П «О требованиях к системе управления операционным риском в кредитной организации и банковской группе» (далее – Положение № 716-П) в рамках организационной структуры обеспечения информационной безопасности в кредитной организации должно быть выделено подразделение (работники), ответственное (ответственные) за организацию и контроль обеспечения защиты информации (далее – служба информационной безопасности). Кредитная организация исходя из характера и масштаба деятельности вправе возложить выполнение функций, указанных в пункте 7.9 Положения № 716-П, на службу информационной безопасности.