СТО БР ИББС-1.4-2018 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Управление риском нарушения информационной безопасности при аутсорсинге

• Предисловие

• Введение

• 1. Область применения

• 2. Нормативные ссылки

• 3. Термины и определения

• 4. Обозначения и сокращения

• 5. Риск нарушения информационной безопасности при аутсорсинге существенных функций

  • Таблица 1. Виды операционных рисков и возможные последствия для организаций БС РФ от их реализации при аутсорсинге существенных функций

• 6. Основные требования к управлению риском нарушения информационной безопасности при аутсорсинге существенных функций

• 7. Оценка риска нарушения информационной безопасности при аутсорсинге существенных функций

  • Таблица 2. Рекомендации по определению и использованию показателей (факторов) риска нарушения ИБ при аутсорсинге существенных функций

• 8. Содержание задач и зона ответственности руководства организации банковской системы Российской Федерации при аутсорсинге существенных функций

• 9. Требования к проведению оценки поставщика услуг при аутсорсинге существенных функций

• 10. Требования к содержанию соглашений об аутсорсинге существенных функций

• 11. Мониторинг и контроль риска нарушения информационной безопасности при аутсорсинге существенных функций

  • Таблица 3. Рекомендуемый подход к мониторингу риска нарушения ИБ при аутсорсинге существенных функций

• 12. Особенности аутсорсинга процессов информационной безопасности

• Приложение 1. Международная сертификация по информационной безопасности

• Приложение 2. Перечень вопросов для оценки политики поставщика услуг в части обеспечения информационной безопасности

• Приложение 3. Примеры бизнес-функций, которые могут быть переданы на аутсорсинг