Комментарии 2
Очень печально, когда "большой брат" в виде крупного банка адаптирует эти требования в виде своих методик и требует их выполнения от своих "братьев меньших" - партнеров и выкупленных компаний, у которых бизнес-процессы вообще не связаны с финтех или финансовой деятельностью (купи/продай я не считаю).
Звучит как холдинговая структура. Смотря кто стоит во главе ИБ самого холдинга. Едва ли это будет именно банковский работник. И да, так делали еще лет 10-15 назад повсеместно. Плясали от компетенций и зрелости как правило....
Сейчас скорее будет применяться дифференцированный подход как в управлении ИБ, так и в раздельном комплаенсе. Скорее унификация и вертикаль процессов разумна в части технического инструментария, его же лицензирования и универсальных верхнеуровневых метрик результативности. Если тупо все форсить сверху вниз - то жить этому кубику рубику полгода-год до прихода более адекватных людей.
ИБ-аудит в финансовых организациях: что надо знать, чтобы не провалить или не затянуть