Risiko- og sårbarheitsanalyse for IKT-sikkerheit i finanssektoren
Finanstilsynets årlege risiko- og sårbarheitsanalyse (ROS-analyse) oppsummerer arbeidet med IKT-sikkerheit i finanssektoren i det førre året og korleis enkeltføretak og bransjen etterlever regelverket.
Om rapporten
Formålet med rapporten er å beskrive aktuell risiko og å trekke fram dei mest sentrale truslane mot og sårbarheitene i IKT-systema til føretaka og den finansielle infrastrukturen som kan ha betydning for føretak, finansiell stabilitet og velfungerande marknader. Analysen bygger på funn frå tilsyn hos finansføretaka, innrapportering frå føretaka, samtalar med føretaka (der risiko har vore eit tema), informasjon frå andre myndigheiter og Finanstilsynet sine analysar, og av innrapporterte hendingar.
ROS-analysen kan vere nyttig for føretaka i deira eige arbeid med risikoanalysar og risikoreduserande tiltak, jf. IKT-forskrifta § 3.