Section 5.3.3 - La fonction informatique
Circulaire CSSF 20/758 — Administration centrale, gouvernance interne et gestion des risques (entreprises d'investissement) · CSSF 20/758
Section 5.3.3. La fonction informatique 90. Les établissements organisent leur fonction informatique de manière à en avoir le contrôle et à en assurer la robustesse, l’efficacité, la cohérence et l’intégrité conformément au chapitre 3 de cette partie. Pour ce faire, ils respectent les exigences de la circulaire CSSF 20/750 relative aux exigences en matière de gestion des risques liés aux technologies de l’information et de la communication et à la sécurité.
91. Les établissements qui, en matière de fonction informatique, recourent à des prestataires de services respectent en particulier les conditions prévues dans la circulaire CSSF 22/806 relative à l’externalisation.