49. Příslušné orgány by měly přezkoumat, zda instituce u identifikovaných podstatných rizik IKT …

Příslušné orgány by měly přezkoumat, zda instituce u identifikovaných podstatných rizik IKT uplatňuje vhodné zásady a procesy řízení rizik IKT a prahové hodnoty tolerance. Ty mohou být součást í rámce řízení operačního rizika nebo mohou tvořit samostatný dokument. V tomto hodnocení by příslušné orgány měly zohlednit, zda:

• a. zásady řízení rizik formálně schválil vedoucí orgán, a zda obsahují dostačující vodítka, pokud jde o ochotu instituce podstu povat rizika IKT, hlavní sledované cíle v oblasti řízení rizik IKT a/nebo používané prahové hodnoty tolerance rizik IKT; s příslušnými zásadami řízení rizik IKT by měly být rovněž seznámeny všechny relevantní zúčastněné osoby;
• b. platné zásady zahrnují všechny prvky, které jsou pro řízení identifikovaných podstatných rizik IKT významné;
• c. instituce provádí proces a podpůrné postupy identifikace (např. vlastní hodnocení rizik a kontroly – RCSA, analýza rizikových scénářů) a monitorování dotčených podstatných rizi k IKT; a
• d. instituce vypracovává výkazy řízení rizik IKT, které poskytují vrcholnému vedení a vedoucímu orgánu včasné informace a umožňují vrcholnému vedení a/nebo vedoucímu orgánu vyhodnocovat a monitorovat soulad plánů a opatření instituce na snižování riz ik IKT se schválenou ochotou podstupovat riziko a/nebo prahovými hodnotami tolerance (v relevantních případech) a monitorovat změny podstatných rizik IKT.

3.3.2 Rámec organizačního řízení a dohledu

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/