Kreditni biro SISBON, d.o.o. - Revizijski pregledi uporabe sistema SISBON pri uporabnikih (2014)

Naročnik Kreditni biro SISBON, d.o.o. je upravljavec sistema bonitet SISBON, preko katerega si banke in druge družbe, vključene v ta sistem, izmenjujejo bonitetne informacije o fizičnih osebah.

Kreditni biro SISBON izvaja redne revizijske preglede pri bankah in drugih družbah, ki so vključene v sistem SISBON. Ker sistem vsebuje številne osebne podatke in bonitetne informacije, je še posebej pomemben vidik zagotavljanja varovanja osebnih podatkov.

Za naročnika smo v letu 2014 izvedli več revizijskih pregledov pri družbah, vključenih v SISBON. V pregledih smo pregledali:

  • procese upravljanja z dostopnimi pravicami do sistema SISBON;
  • postopke posredovanja točnih podatkov v sistem SISBON, vključno z ažurnostjo obstoječih podatkov v sistemu;
  • kontrolno okolje upravljanja dnevniških zapisov (tudi revizijskih sledi) s poudarkom na tistih, ki bi lahko ogrozile zaupnost, celovitost in razpoložljivost dnevniških zapisov;
  • tehnična odstopanja sistema SISBON pri posamezni družbi, glede na dokumentirane zahteve sistema;
  • varovanje informacij s poudarkom na informacijski varnosti pri obstoječih uporabnikih, kakor tudi stopnjo pripravljenosti varovanja informacij pri novih pristopnicah k sistemu SISBON.

Pri pregledu smo uporabili več sodil za ocenjevanje ustreznosti uporabe sistema SISBON in sicer:

  • zakonodajo, zahteve nadzorne inštitucije in pogodbene zahteve;
  • zahteve, ki izhajajo iz dokumentacije sistema SISBON;
  • hierarhija pravil revidiranja informacijskih sistemov;
  • standardi ISO/IEC 27007:2011 in ISO/IEC 27006:2007 in
  • dobre prakse s področij pregleda.
Kreditni biro SISBON, d.o.o. - Revizijski pregledi uporabe sistema SISBON pri uporabnikih (2014)

Spletna stran uporablja piškotke. Piškotki so majhne tekstovne datoteke, ki se z vašim privoljenjem ob obisku strani shranijo v vaš brskalnik. Na tej spletni strani uporabljamo piškotke, ki beležijo statistko obiskov spletne strani. Podatki, ki jih beležimo, niso osebni podatki in iz njih ni mogoče ugotoviti identitete naprave, iz katere dostopate do strani. S klikom na gumb "Se strinjam" izjavljate, da se strinjate z namestitvijo naših piškotkov. V kolikor se z namestitvijo ne strinjate, vas prosimo, da stran zapustite. Obvestilo o piškotkih.