Kreditni biro SISBON, d.o.o. - Revizijski pregled izvajanja operativne podpore. informacijskega sistema SISBON v SRC sistemske integracije d.o.o.

Kreditni biro SISBON, d.o.o. je upravljavec sistema bonitet SISBON, preko katerega si banke in druge družbe, vključene v ta sistem, izmenjujejo bonitetne informacije o fizičnih osebah. Družba SRC sistemske integracije d.o.o. je kot pogodbeni obdelovalec v sistemu SISBON zavezan k izvajanju revizijskih pregledov.

Namen pregleda je bil podati oceno ustreznosti vzpostavljenega kontrolnega okolja za področja pregleda. Pregled smo izvedli v skladu s Hierarhijo pravil revidiranja informacijskih sistemov (Uradni list RS, št. 40 / 2011 z dne 27.5.2011). Za oceno ustreznosto vzpostavljenega kontrolnega okolja smo uporabili naslednja sodila:

  • zakonodaja, zahteve nadzorne inštitucije (v našem primeru upravljavca sistema izmenjave informacij o boniteti strank) in pogodbene zahteve,
  • zahteve (dokumentacija) sistema SISBON,
  • hierarhija pravil revidiranja informacijskih sistemov,
  • zahteve standarda ISO/IEC 27001:2005,
  • ISACA Information Security Management Audit / Assurance Program in
  • dobre prakse s področij pregleda.

Področja pregleda so bila:

  • realizacija priporočil preteklega pregleda SISBON (leta 2012),
  • postopke zagotavljanja zavarovanja informacij in varstva osebnih podatkov,
  • postopke dodeljevanja dostopnih pravic in pregledovanja dnevniških zapisov,
  • postopke upravljanja s spremembami.
  • Po izvedeben pregledu smo izdelali pisno poročilo revizijskega pregleda, v katerem smo opisali ugotovljeno stanje, predstavili ugotovitve, podali oceno tveganj in tako podali končno oceno ustreznosti vzpostavljenega kontrolnega okolja.

    Kreditni biro SISBON, d.o.o. - Revizijski pregled izvajanja operativne podpore. informacijskega sistema SISBON v SRC sistemske integracije d.o.o.

    Spletna stran uporablja piškotke. Piškotki so majhne tekstovne datoteke, ki se z vašim privoljenjem ob obisku strani shranijo v vaš brskalnik. Na tej spletni strani uporabljamo piškotke, ki beležijo statistko obiskov spletne strani. Podatki, ki jih beležimo, niso osebni podatki in iz njih ni mogoče ugotoviti identitete naprave, iz katere dostopate do strani. S klikom na gumb "Se strinjam" izjavljate, da se strinjate z namestitvijo naših piškotkov. V kolikor se z namestitvijo ne strinjate, vas prosimo, da stran zapustite. Obvestilo o piškotkih.