Les exigences édictées par la CSSF portent également sur la supervision des systèmes d’information des professionnels de la finance. Les principales réglementations de la CSSF sont les suivantes:
- Circulaire de conformité CSSF 17/654 – Aider les professionnels financiers, notamment les établissements de crédit, les entreprises d’investissement, les PSF spécialisés, les PSF, les établissements de paiement et les établissements de monnaie électronique, ainsi que les sociétés de gestion et les gestionnaires de fonds d’investissement alternatifs, à aligner les exigences de la CSSF en matière de cloud computing sur l’outsourcing informatique pertinent fondé sur une infrastructure cloud computing.
- Circulaire de conformité CSSF 12/552 – Aider les banques et les entreprises d’investissement à aligner les fonctions de technologie de l’information et de sécurité de l’information, ainsi que les initiatives d’externalisation, sur les exigences actualisées de la CSSF concernant l’administration centrale, la gouvernance interne et la gestion des risques
- Circulaire de conformité CSSF 05/178 – Aider les PSF spécialisés et les soutenir à aligner la fonction Technologie de l’information sur les exigences de la CSSF en matière d’externalisation informatique.
- Circulaire de conformité CSSF 13/554 – Aider les professionnels du secteur financier à aligner les implémentations globales existantes (ou projetées) d' »outils d’accès aux ressources » (par exemple Microsoft Active Directory) sur les exigences de la CSSF par une analyse approfondie des questions réglementaires informatiques et des propositions de solutions techniques et organisationnelles
- Circulaire de conformité CSSF 12/544 – Aider les PSF à soutenir la conception et le déploiement ou l’assurance qualité de l’approche basée sur les risques mandatée par la CSSF.
