关于印发银行保险机构信息科技外包风险监管办法的通知第八条

第八条

银行保险机构应指定信息科技外包风险主管部门,该部门主要职责包括:

(一)根据机构总体风险政策和外包战略,制定信息科技外包风险管理策略、制度和流程;

(二)统筹信息科技外包风险的识别、评估、监测、预警、报告及处置工作;

(三)制定保障外包服务持续性的应急管理方案,并定期组织实施演练;

(四)监督、评价外包执行团队的管理工作,并督促外包风险管理的持续改善;

(五)向董(理)事会(或其专门委员会)或高级管理层汇报信息科技外包相关风险及管理情况。