RIESGO OPERATIVO. Una visión del Supervisor

Transcripción

1 RIESGO OPERATIVO Una visión del Supervisor

2 El Supervisor del Sistema Financiero Organización del Supervisor Supervisión orientada a Riesgos El Riesgo Operativo El Riesgo Informático La Normativa Vigente Las Auditorías de Riesgo Operativo Ser auditado Sept. 25,

3 Organización del Supervisor Principios de Basilea Supervisión orientada a Riesgos Area de supervisión Define Metodología Realiza Auditorías por tipo Area de Informática Servicios TIC internos y externos Custodia de bienes TIC Sept. 25,

4 Supervisión Orientada a Riesgos Riesgos inherentes a entidades de intermediación financiera: Riesgo de Crédito Riesgo de Mercado Riesgo Operativo Riesgo Legal Riesgo Reputacional Riesgo País Sept. 25,

5 Riesgo Operativo Riesgo de que se produzcan pérdidas como resultado de procesos, personal o sistemas internos inadecuados o defectuosos, o bien a consecuencia de acontecimientos externos Personas Procesos del negocio Tecnología Eventos externos Sept. 25,

6 Riesgo Informático La empresa debería definir: Políticas y procedimientos identificando procesos críticos Sistema de administración de la seguridad de la información: Plan, componentes Políticas de Control de Accesos Políticas para reducir error humano, fraude, robo o mal uso de activos Sept. 25,

7 Riesgo Informático Medidas de administración de las operaciones y comunicaciones Procedimientos de Respaldo Plan de Contingencias Plan de Continuidad del Negocio Control de outsourcing Sept. 25,

8 La Normativa Vigente Responsable de Seguridad Informática Características y criterios de la información Políticas, Normas y Procedimientos Gestión Operaciones Administración de usuarios Plan de Contingencias Pruebas del Plan de Contingencias Sept. 25,

9 La Normativa Vigente Contratos con proveedores de TIC Desarrollo y Mantenimiento de software Relación Contractual con Proveedor Externo de Software Seguridad Informática del Proveedor Sept. 25,

10 Normativa Vigente Transferecia de transacciones electrónicas Seguridad del Sistema Canal de Comunicación Difusión de Políticas de Seguridad Certificación Continuidad Operativa Disponibilidad de la información Registros de pistas de control Sept. 25,

11 Normativa Vigente Contrato formal con empresas de servicios auxiliares financieros y los clientes Encriptación de Mensajes y archivos Operaciones Interbancarias Sanciones Sept. 25,

12 Ser auditado Plan de trabajo Requerimientos de información y documentación anticipada Seguridad y conocimiento Límites de la auditoría claros Actitud positiva Sept. 25,

13 Observaciones Las metodologías Elaboradas en otras realidades Aplicar a nuestra realidad. Sept. 25,