Jyske Bank får hård kritik for dårlig håndtering af it-sikkerhed: Får påbud om at rette ind

Finanstilsynet kritiserer Jyske Bank for ikke at have styr på it-sikkerheden i en lang række kritikpunkter.

Finanstilsynet kritiserer Jyske Bank for ikke at have ordentligt styr på it-sikkerheden i forbindelse med en inspektion af bankens it-sikkerhed i 2016.

Det meddeler Jyske Bank i en udsendt meddelelse,.

Her fremgår det, at banken ikke har ‘etableret tilstrækkelig styring og rapportering’ på it-sikkerhedsområdet, som med andre ord har sejlet.

“Dette har medført risiko for, at direktionen og bestyrelsen ikke i tilstrækkeligt omfang er bekendte med det reelle it-risikobillede. Det er også Finanstilsynets vurdering, at Jyske Bank ikke fuldt ud efterlever lovgivningens krav på it-området, herunder i relation til bankens outsourcing af væsentlige it-aktiviteter,” lyder det fra Finanstilsynet.

Efter besøget fik banken besked på at forbedre styringen af it-sikkerheden og skærpe rapporteringen til ledelsen, ligesom Finanstilsynet krævede, at den løbende kontrol med it-sikkerheden blev bedre.

I meddelelsen fra Finanstilsynet fremgår det endvidere, at Finanstilsynet har påbudt Jyske Bank at leve op til en række ret basale sikkerhedsmæssige krav.

Finanstilsynet forlanger således, at Jyske Bank

- dokumenterer og præciserer it-sikkerhedsarbejdet.

- etablerer en tilstrækkelig metode for risikostyring - blandt andet med bedre dokumentation af sammenhæng mellem risici og sikring.

- formulerer krav til roller inden for it-sikkerhedsarbejdet.

- etablerer ‘tilstrækkelige’ krav til ansvarsplaceringen for it-sikkerheden.

- sørger for at der bliver udarbejdet tilstrækkelige risikovurderinger til, at der kan formuleres beredskabsplaner.

- forbedrer forretningsgange i forbindelse med ‘beredskabskoordineringen i banken og hos væsentlige outsourcing-leverandører.’

- styrker kravene til beredskabsplanerne.

- sikrer, at beredskabsplanerne bliver testet.

- forbedrer rettighedsstyringen til systemer og data og få bedre styr på, hvem der har adgang.

- etablerer ‘tilstrækkelige krav’ til sikkerheds-logning.

- sikrer, at forretningsprocesser i forbindelse med outsourcing følger reglerne.

’Har allerede taget hånd”
Bankdirektør Lei Larsen meddeler ifølge Jyske Bank, at banken ‘i flere tilfælde’ allerede har taget hånd om problematikkerne.

Han skriver, at Finanstilsynet ikke påviste brister i ‘den faktuelle it-sikkerhed,’ men primært ‘påpeger behovet for en øget formalisering og kontrol i forbindelse med bankens identifikation, vurdering og rapportering’ af it-sikkerhedsmæssige issues.

“Vi anerkender, at korrekt håndtering af de påpegede forhold, herunder en professionalisering af samarbejdet med outsourcingpartnere, vil være med til at sikre, at Jyske Bank altid opretholder et højt it-sikkerhedsmæssigt niveau, hvilket har bankens allerhøjeste prioritet,” skriver han.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Tieto Denmark A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital How To: Data og AI er fremtiden – men kan man overhovedet lykkes i det nye data-univers uden den rette dataplatform?

Det er svært at spå om fremtiden, men vi kan være sikre på, at den indeholder meget mere data og en langt større anvendelse af kunstig intelligens. På dette webinar sætter vi derfor fokus på, hvordan du som organisation får styr på alle data, og bliver klar til fremtiden.

30. oktober 2020 | Læs mere


Dell Talk: Cybersikkerhed skal gentænkes for at kunne imødegå fremtidige avancerede cybertrusler

Danske virksomheder er nødt til at gentænke cybersikkerheden for at kunne imødegå fremtidige cybertrusler, som vi hele tiden gøres opmærksomme på. I denne talk får du et indspark i, hvordan du som virksomhed kan gentænke cybersikkerheden ud fra både et operationelt og sikkerhedsmæssigt perspektiv.

30. oktober 2020 | Læs mere


IT Security 2020

Strategic IT Security 2020 will focus on the never-ending story about security and cyber-defense, and how you can defend your business and your customer’s data and information. Together with several leading experts and digital executives from all over the Nordic countries, this conference seeks to give you the best input to focus even more on cyber security in the future.

03. november 2020 | Læs mere






Premium
Derfor er SAP ramt af kæmpe nedtur trods stor stigning i indtjeningen
ComputerViews: Mægtige SAP’s markedsværdi er på et øjeblik styrtdykket i den største enkeltstående nedtur for selskabet siden 1999. Selskabet er krise. Se her hvorfor.
Computerworld
Salling Group lukker stor online-satsning efter kun et år
Millionsatsningen Fillop lukker ved årets udgang. I stedet er supermarkeds-giganten Salling Group nu på vej med en række helt nye online-satsninger, der er affødt af coronakrisen.
CIO
Podcast: Hos Viking Life-Saving Equipment er it gået fra at være backend til at være noget, som kunderne spørger aktivt efter
Podcast, The Digital Edge: Viking leverer en stadig større del af deres produkt som en tjeneste. Som en del af tjenesten tager Viking ansvar for sikkerheden ved at levere, dokumentere og vedligeholde det nødvendige sikkerhedsudstyr. Hør hvordan Henrik Balslev senior digital director hos Viking har løftet den opgave.
Job & Karriere
Regner din ferie væk? Brug tiden på at søge en af disse otte stillinger, der er ledige netop nu
Det sjasker ned over hele Danmark. Du kan bruge de våde sommerdage på at søge et af disse otte job, der er ledige lige nu.
White paper
Beskyt virksomhedens data og digitale aktiver i døgndrift
Den massive stigning i antallet af medarbejder som arbejder hjemmefra samt et konstant omskifteligt digitalt trusselsbilleder stiller hele tiden nye og stigende krav til virksomhedens sikkerhedsinfrastruktur. Mange virksomheder står derfor overfor at skulle implementere løsninger medintelligent monitorering af data, infrastruktur samt fokuseret indsats for sikring af virksomhedens digitale aktiver. Men har på den anden side typiske ikke de nødvendige ressourcer, budget eller tiden til disse projekter – eller for den sagsskyld at blive afhængig af specifikke teknologier, dyre konsulentydelser og specialressourcer. En mulig strategi til at håndtere udfordringen kan være at vælge en komplet Cloudbaseret sikkerhedsplatform baseret på gennemprøvet AI-teknologi. Men hvordan kommer du godt i gang? Det får du svar på i denne hvidbog.