Section 5.3.3 - La fonction informatique
Circulaire CSSF 12/552 sur l'administration centrale, la gouvernance interne et la gestion des risques · CSSF 12/552
Section 5.3.3. La fonction informatique 90. Les établissements organisent leur fonction informatique de manière à en avoir le contrôle et à en assurer la robustesse, l’efficacité, la cohérence et l’intégrité conformément au chapitre 3 de cette partie. Pour ce faire, ils respectent les exigences de la circulaire CSSF 20/750 relative aux exigences en matière de gestion des risques liés aux technologies de l’information et de la communication et à la sécurité.
91. Les établissements qui, en matière de fonction informatique, recourent à des prestataires de services respectent en particulier les conditions prévues dans la circulaire CSSF 22/806 dédiée à l’externalisation.
16/647, 17/655, 20/750, 20/759, 21/785, 22/807 ET 24/860