4. Po potvrzení informací k zahájení penetračního testování na základě hrozeb orgánem pro penetrační testování na základě hrozeb finanční subjekt zřídí řídící tým, který bude vedoucímu členovi řídícího týmu pomáhat při plnění jeho následujících úkolů:
|
a)
|
stanovení komunikačních kanálů a postupů v rámci řídícího týmu pro komunikaci se subjekty provádějícími testování a poskytovateli operativních informací o hrozbách ve všech záležitostech souvisejících s penetračním testováním na základě hrozeb;
|
|
b)
|
informování vedoucího orgánu finančního subjektu o průběhu penetračního testování na základě hrozeb a souvisejících rizicích;
|
|
c)
|
přijímání rozhodnutí na základě odborných znalostí v rámci penetračního testování na základě hrozeb;
|
|
d)
|
provádění penetračního testování na základě hrozeb v souladu s tímto nařízením;
|
|
e)
|
výběr poskytovatele operativních informací o hrozbách pro penetrační testování na základě hrozeb;
|
|
f)
|
výběr externích subjektů provádějících testování, interních subjektů provádějících testování nebo obou;
|
|
g)
|
vypracování dokumentu, který vymezuje rozsah.
|