51. Příslušné orgány by měly zvážit, zda je funkce interního auditu při provádění auditu platných …

Příslušné orgány by měly zvážit, zda je funkce interního auditu při provádění auditu platných rámců kontroly rizik IKT efektivní, a přezkoumat, zda:

• a. je rámec kontrol rizik IKT podrobován auditu požadované kvality, hloubky a četnosti a zda odpovídá ve likostí činnostem a rizikovému profilu IKT instituce;
• b. plán auditu zahrnuje audity kritických rizik IKT identifikovaných institucí;
• c. jsou důležité nálezy auditu IKT, včetně odsouhlasených opatření, předkládány vedoucímu orgánu; a
• d. zda se vrcholné vedení a/neb o výbor pro audit nálezy auditu IKT, včetně odsouhlasených opatření, následně zabývá a zda pravidelně přezkoumává zprávy o pokroku.

3.3.4 Mechanismy pro kontrolu rizik IKT, které se vztahují ke konkrétním identifikovaným podstatným rizikům IKT

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/