46.d člen
(vodja funkcije upravljanja informacijske varnosti)
(1)
Funkcijo upravljanja informacijske varnosti mora voditi oseba z ustreznim znanjem, izkušnjami ter pooblastili.
(2)
Osebe, ki opravljajo naloge funkcije upravljanja informacijske varnosti, ne smejo opravljati nobenih operativnih nalog, ki spadajo v obseg dejavnosti, ki naj bi jih ta funkcija spremljala in kontrolirala.
(3)
Banka mora o imenovanju ali razrešitvi vodje funkcije upravljanja informacijske varnosti obvestiti nadzorni svet banke.