AFM: ICT-risico's en beheer onvoldoende onder controle bij financiële organisaties - FM.nl - Financieel Management

AFM: ICT-risico’s en beheer onvoldoende onder controle bij financiële organisaties

Volgens de waakhond is het niet genoeg dat de zaken goed op papier staan.

De AFM waarschuwt dat veel financiële ondernemingen hun beleid en basis voor hun financiële gezondheid en risicobeheersing op orde hebben, maar dat de uitvoering daarvan achterblijft. Vooral interne controlemechanismen en het beheer van ICT-risico’s blijken in de praktijk onvoldoende effectief.

De financiële waakhond stelt dat in het SREP-Marktbeeld 2025. Volgens de toezichthouder is het niet genoeg dat financiële bedrijven hun goed op papier zettten. De instellingen moeten ook aantoonbaar maken dat dit beleid daadwerkelijk goed werkt in de praktijk.

Interne controles haperen
Dat is volgens de AFM nog niet het geval. Interne controles worden niet altijd structureel uitgevoerd of goed vastgelegd, en processen worden onvoldoende consequent geëvalueerd. Daardoor ontstaat het risico dat beleid wel op papier klopt, maar in de praktijk niet effectief is.

Zwakke beheersing ICT-risico’s
Ook de beheersing van ICT-risico’s blijft achter. Hoewel de afhankelijkheid van IT in de sector toeneemt, zijn cruciale onderdelen zoals kwetsbaarhedendetectie, back-uptesten en incidentvoorbereiding niet overal goed ingericht. Organisaties blijken vooral gericht op het signaleren van problemen, terwijl preventie minder aandacht krijgt, klaagt de AFM. “Dit maakt hen kwetsbaar in een context van toenemende cyberdreigingen en vraagt om strakkere sturing en duidelijke afspraken met externe IT-partijen.”

Rollen onduidelijk
Daarnaast is er behoefte aan meer helderheid over rollen en verantwoordelijkheden binnen organisaties en samenwerkingen. Op terreinen als best execution, duurzaamheid en uitbesteding is niet altijd duidelijk wie waarvoor verantwoordelijk is en hoe toezicht wordt gehouden.

Die onduidelijkheid kan er volgens de AFM toe leiden dat taken blijven liggen en dat ook richting klanten verwarring ontstaat. Door verantwoordelijkheden beter vast te leggen en processen te versterken, kan risicobeheersing worden verbeterd en het klantbelang beter worden geborgd, zo adviseert de waakhond.

redHet rapport sluit aan bij het Europese toezichtkader SREP (Supervisory Review and Evaluation Process), een beoordelingsmethodiek van de European Banking Authority (EBA) waarbij toezichthouders zoals de AFM en de Europese Centrale Bank de financiële gezondheid en risicobeheersing van instellingen beoordelen. De toezichthouder kijkt onder meer naar het bedrijfsmodel, de kapitaalpositie, het risicobeheer, de governance en interne controle, en operationele en ICT-risico’s zoals cybersecurity.

Het doel van SREP is om vast te stellen of instellingen voldoende weerbaar zijn en waar nodig aanvullende eisen of toezichtmaatregelen op te leggen.

AFM: ICT-risico’s en beheer onvoldoende onder controle bij financiële organisaties

Subsidie van 60 miljoen voor energie en hergebruik

Nieuwe Europese regels op komst voor renteaftrek door bedrijven

Banken mogen nieuwe regels voor kapitaalbuffers nog even negeren

Bijna halve ton boete voor drie bedrijven in grond-, weg- en waterbouw

Bedrijven zien wellicht niets terug van verboden importheffingen VS

BDO waarschuwt voor strengere regels en hogere kosten door uitgestelde schade

Kevin Warsh ingezworen als nieuwe baas van Federal Reserve

Voor de vijfde keer moeten banken Russische bankgegoeden melden

Meld je aan voor de nieuwsbrief

Vacatures

Markt Update

Personalia

Whitepapers

Vragen over adverteren?