50. Компетентните органи следва да оценят как приложимите роли и отговорности за управление на …

Компетентните органи следва да оценят как приложимите роли и отговорности за управление на риска са вградени и интегрирани във вътрешната организация за управление и контрол на идентифицираните съществени рискове за ИКТ. В тази връзка компетентните органи следва да оценят дали институцията демонстрира:

• а) ясни роли и отговорности за идентифициране, оценка, наблюдение, редуциране, отчитане и контрол на включения съществен риск за ИКТ;
• б) отговорностите и ролите, свързани с риска, са ясно съобщени, разпределени и вградени във всички съответни части (напр. видове дейност, ИТ) и процеси на организацията, включително ролите и отговорностите за събиране и обобщаване на информацията за риска и докладването ѝ на висшето ръководство и/или на ръководния орган;
• в) дейностите по управлението на риска за ИКТ се извършват с подходящи като брой и качество човешки и технически ресурси. За да се оцени надеждността на приложимите планове за редуциране на риска, компетентните органи следва да преценят дали институцията е отделила достатъчно финансови средства и/или други необходими ресурси за изпълнението им;
• г) подходящо проследяване и отговор на ръководния орган във връзка с важни констатации на независимите контролни функции по отношение на риска(овете) за ИКТ, като се взема предвид възможното възлагане на някои аспекти на комитет, когато такъв съществува; и
• д) изключенията от приложимите разпоредби и политики в областта на ИКТ се записват и подлежат на документиран преглед и докладване от независимата контролна функция, с акцент върху свързаните с това рискове.

3.3.3 Обхват и констатации на вътрешния одит

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/