61. Příslušné orgány by si měly na základě výše uvedeného posouzení utvořit názor o rizicích IKT …

Příslušné orgány by si měly na základě výše uvedeného posouzení utvořit názor o rizicích IKT instituce. Tento názor by se měl promítnout do souhrnu zjištění, která by příslušné orgány měly zohlednit při přidělování skóre operačnímu riziku v tabulce č. 6 Obecných pokynů orgánu EBA k proc esu přezkoumání a vyhodnocení. Příslušné orgány by měly své stanovisko založit na podstatných rizicích IKT s přihlédnutím k následujícím posuzovaným faktorům a ty zohlednit v hodnocení operačního rizika:

• a. Posuzované rizikové faktory
• i. rizikový profil IKT a expozice instituce;
• ii. identifikované kritické systémy a služby IKT; a
• iii. podstatnost rizika IKT z hlediska kritických systémů IKT.
• b. Posuzované faktory v oblasti řízení a kontrolních mechanismů
• i. zda jsou zásady a strategie řízení rizik IKT instituce v souladu s její celkovou strategií a ochotou podstupovat riziko;
• ii. zda je organizační rámec řízení rizik IKT stabilní, zda vlastníkům rizik a řídicím a kontrolním funkcím jasně vymezuje odpovědnosti a zda zřetelně odděluje jejich úlohy;
• iii. zda jsou systémy pro měření, m onitorování a vykazování rizik IKT přiměřené; a
• iv. zda jsou rámce kontroly podstatných rizik IKT důkladné.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/