«Микротест» провел аудит по стандарту СТО БР ИББС в Банке DeltaCredit

Компания «Микротест» провела в банке DeltaCredit аудит информационной безопасности на соответствие требованиям стандарта СТО БР ИББС-1.0-2010. DeltaCredit — это первый в России специализированный ипотечный коммерческий банк. По результатам исследования РБК, банк входит в тройку лидеров по объему кредитного портфеля и по объему выданных ипотечных кредитов.

В 2010 году DeltaCredit присоединился к числу банков, которые приняли рекомендации Банка России выполнить требования СТО БР ИББС — комплекса документов, описывающих единый подход к построению системы обеспечения информационной безопасности (ИБ) банков. СТО БР ИББС предусматривает аудит силами внешних аудиторских организаций наряду с самооценкой банка. В качестве исполнителя внешнего аудита Банк пригласил компанию «Микротест», в портфеле которой более 10 завершенных аудитов ИБ в банках.

Проект в DeltaCredit был разделен на этапы аудита и консалтинга. В рамках первого этапа аудиторы «Микротест» провели оценку соответствия информационной безопасности банка по трем направлениям: текущий уровень ИБ, принципы управления ИБ, уровень поддержки задач ИБ со стороны первых лиц банка. Аудит проводился в соответствии с требованиями Банка России и включал анализ бизнес-процессов и документов, интервью работников Банка, а также осмотры и наблюдения за операционной деятельность. Область аудита ИБ была выбрана таким образом, чтобы обеспечить максимальную достоверность результатов аудита и их применимость ко всем подразделениям и представительствам банка. На втором этапе консультанты «Микротест» подготовили отчет и аудиторское заключение, которые содержат выводы о степени соответствия СТО БР ИББС и рекомендации по повышению защищенности.

«Помимо работ по аудиту информационной безопасности, одним из немаловажных результатов проекта стали детализированные рекомендации по повышению уровня ИБ Банка. Эти рекомендации позволят скорректировать стратегию совершенствования информационной безопасности Банка и эффективно планировать наши будущие проекты в области ИБ», — сказал Роман Чаплыгин, руководитель отдела информационной безопасности DeltaCredit.

О компаниях

Ипотечные программы DeltaCredit успешно работают в России с 1998 года. Самостоятельную банковскую деятельность в стране DeltaCredit начал в 2001 году после приобретения московского подразделения коммерческого банка «Дж. П. Морган».

12 августа 2005 года 100% акций DeltaCredit были выкуплены ведущей европейской финансовой группой Societe Generale. Благодаря этой сделке банк получил дополнительные финансовые ресурсы и поддержку, которые дали ему возможность укрепить свое положение на рынке ипотеки в России. В настоящее время DeltaCredit входит в первую тройку крупнейших банков страны по объему ипотечного кредитования (по данным РБК от 11.04.12).