전체 글 (141) 썸네일형 리스트형 [자본시장법] 제3자 IT리스크관리 가이드라인 최근 GRC 역량 및 직무를 요구하는 채용회사가 늘어나고 있다.그래서 현대의 트랜드에 맞춰 오늘 작성할 내용은 제3자 IT리스크관리 가이드라인에 대해 작성해보고자 한다. GRC(Governance, Risk, and Compliance)는 기업이나 조직이 경영 목표를 달성하고, 다양한 위험을 관리하며, 관련 법규와 규정을 준수하기 위해 구축하는 통합 프레임워크 제1장 총 칙 제1조(목적) 본 가이드라인은 「금융회사의 정보처리 업무 위탁에 관한 규정」 및 「자본시장과 금융투자업에 관한 법률」 제42조에 따른 업무 위탁과 관련하여 금융회사가 정보처리 업무위탁에 따른 제3자의 정보기술(이하 ‘IT'라고 함) 리스크를 관리하기 위하여 준수하여야 하는 최소 사항을 제시하는 것을 목적으로 한다. 제2조(용.. [기타] 제2절 IT감사업무 수행단계별 준수사항3 2026.10.28 - [Law/기타법률] - [기타] 제2절 IT감사업무 수행단계별 준수사항1 [기타] 제2절 IT감사업무 수행단계별 준수사항2026.10.27 - [Law/기타법률] - [기타] 제1절 IT내부통제 기반사항 [기타] 제1절 IT내부통제 기반사항AI전환 등으로 규제가 완화되는 추세일수록 금융회사 스스로 취약요인을 점검하고 개선하는 IT내부securityung.tistory.com 2026.11.02 - [Law/기타법률] - [기타] 제2절 IT감사업무 수행단계별 준수사항2 [기타] 제2절 IT감사업무 수행단계별 준수사항22026.10.28 - [Law/기타법률] - [기타] 제2절 IT감사업무 수행단계별 준수사항 [기타] 제2절 IT감사업무 수행단계별 준수사항2026.10.27 - [.. [기타] 제2절 IT감사업무 수행단계별 준수사항2 2026.10.28 - [Law/기타법률] - [기타] 제2절 IT감사업무 수행단계별 준수사항 [기타] 제2절 IT감사업무 수행단계별 준수사항2026.10.27 - [Law/기타법률] - [기타] 제1절 IT내부통제 기반사항 [기타] 제1절 IT내부통제 기반사항AI전환 등으로 규제가 완화되는 추세일수록 금융회사 스스로 취약요인을 점검하고 개선하는 IT내부securityung.tistory.com 제2절 IT감사업무 수행단계별 준수사항 이어서 작성 Ⅱ. 실시단계(7개 항목) 2.1. 감사대상에 대한 충분하고 적절한 거증자료의 확보 ■ IT(자체)감사인은 관련법규와 내규, 전결권자의 의사결정사항 등을 확인하여 피감조직이 감사대상 업무를 적정하게 수행하였는지를 판단하여야 함 부적정한 업무수행이 발생한 이.. [기타] 제2절 IT감사업무 수행단계별 준수사항1 2026.10.27 - [Law/기타법률] - [기타] 제1절 IT내부통제 기반사항 [기타] 제1절 IT내부통제 기반사항AI전환 등으로 규제가 완화되는 추세일수록 금융회사 스스로 취약요인을 점검하고 개선하는 IT내부통제 체계*가 더욱 중요해짐에 따라 25년 2월부터 전자금융거래법상 금융회사 및 전자금융업자securityung.tistory.com이어서 작성 Ⅰ. 계획단계(14개 항목) 1.1. IT내부통제체계 명확화 및 수행근거 확보 ■ IT내부통제는 감사조직만의 영역이 아닌 IT현업, 정보보호 등 IT부문 모든 조직이 체계적으로 각자 역할을 분담하여 수행하여야 하며, 내규 등으로 각 통제사항별 수행주체 및 근거 등을 명확히 하여 통제누락을 방지하여야 함 ■ 이때, 내규 등에는 일반적으로 다음과 같은 내.. [기타] 제1절 IT내부통제 기반사항 AI전환 등으로 규제가 완화되는 추세일수록 금융회사 스스로 취약요인을 점검하고 개선하는 IT내부통제 체계*가 더욱 중요해짐에 따라 25년 2월부터 전자금융거래법상 금융회사 및 전자금융업자를 대상으로 시행되었다고함. IT자체감사라는 역할이 생겨나고 이거에 대해 정리해두고자 작성.제 1절 IT내부통제 기반사항 제1조(목적)이 가이드라인은 금융회사 및 전자금융업자의 자체적인 IT부문 내부통제 수행에 필요한 기반사항을 제시하여 IT부문 내부통제체계("이하 IT내부통제체계") 확립을 통한 전자금융거래의 안전성 및 신뢰성 제고를 목적으로 한다. 제2조(적용대상 및 범위) ① 이 가이드라인은 전자금융거래법 제2조 제3호에 따른 금융회사 및 동법 제2조 제4호에 따른 전자금융업자를 대상으로 한다.② 금융회사 및 전자금.. [전자금융거래법] 전자금융기반시설 보안 취약점 평기기준 안내서 읽을거리 업로드용다운로드 링크 : 클릭 금융보안원2026년 전자금융기반시설 보인 취약점 평가기준 안내서를 첨부하오니, 업무에 참고하시기 바랍니다. ※(문의) 보안평가총괄팀(fsat@fsec.or.kr)www.fsec.or.kr 출처 : 금융보안원 [전자금융거래법] 내부업무망 SaaS 망분리 예외 적용 기존 금융권에서는 SaaS(Software As a Service) 도입을 하지 못했으나최근 전자금융감독규정 및 전자금융감독규정 시행세칙의 제·개정에 따라 일부 도입이 가능해짐 이에 금융보안원에서는 관련 안내서를 발간하였고, 간단하게 요약해보고자함금융보안원 안내서 링크 : 클릭전자금융감독규정 시행세칙 제2조의3제1항■ 제2조의3(망분리 적용 예외)① 규정 제15조제1항제3호나목에서 감독원장의 확인을 받은 경우란 다음 각 호와 같다. 1. ~ 2. (생 략) 3. 이용자의 고유식별정보 또는 개인신용정보를 처리하지 않는 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률 시행령」 제3조제2호에 따른 “응용프로그램 등 소프트웨어를 제공하는 서비스” 이용 목적의 경우 ② (생 략) ③ 제1항 및 제2항의 규정은.. 운동Day 보호되어 있는 글입니다. 이전 1 2 3 4 ··· 18 다음