61. След извършване на посочената по - горе оценка компетентните органи следва да съставят …

След извършване на посочената по - горе оценка компетентните органи следва да съставят становище за риска за ИКТ на институцията. Това становище следва да бъде отразено в резюме на констатациите, които компетентните органи трябва да вземат предвид при определяне на оценката на операционния риск в таблица 6 от Насоките на ЕБО относно ПНПО. Компетентните органи следва да основат своето становище върху съществените рискове за ИКТ, като вземат предвид следните съображения, които трябва да бъдат включени в оценката на операционния риск:

• а) Съображения относно риска
• i. рисковия профил на ИКТ и експозициите на институцията;
• ii. идентифицирани критични системи и услуги в областта на ИКТ; и
• iii. съществеността на риска за ИКТ по отношение на критични ИКТ системи.
• б) Съображения относно управлението и контрола
• i. дали има съгласуваност между политиката и стратегията за управление на риска в областта на ИКТ на институцията и нейната цялостната стратегия и склонност към поемане на риск;
• ii. дали организационната рамка за управление на риска за ИКТ е стабилна, с ясни отговорности и ясно разделение на задачите между собствениците на риска и функциите за управление и контрол;
• iii. дали измерването на риска за ИКТ, системите за наблюдение и отчетност са подходящи; и
• iv. дали рамките за контрол на съществени рискове в областта на ИКТ са надеждни.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/