7. člen
(Revizijski pregled kvalitete informacijskega sistema)
(1)
Pri revizijskem pregledu kvalitete informacijskega sistema upošteva revizor določila Sklepa o upravljanju s tveganji.
(2)
Revizijski pregled kvalitete informacijskega sistema opravi revizor na podlagi smiselne uporabe določil Mednarodnih standardov poslov preiskovanja, pri čemer mora zbrati zadostne in ustrezne dokaze, ki mu dajejo zmerno zagotovilo, da je kvaliteta informacijskega sistema banke skladna z zahtevami ZBan-1 in Sklepa o upravljanju s tveganji.
(3)
Pri revizijskem pregledu kvalitete informacijskega sistema revizor preverja:
1.
ali je informacijska podpora upravljanju s tveganji skladna z zapisanimi notranjimi pravili banke in zahtevami Banke Slovenije;
2.
ali ima banka izdelano in sprejeto politiko varnosti informacijskih sistemov, ali je politika varnosti informacijskih sistemov usklajena z zapisano strategijo razvoja informacijskih sistemov banke in ali politika varnosti informacijskih sistemov upošteva priporočila slovenskih standardov oSIST ISO/IEC 27001:2006, oSIST ISO/IEC 17799:2005 in SIST ISO/IEC 1799:2003, ki jih izdaja Slovenski inštitut za standardizacijo oziroma drug pooblaščen organ.