Artikel 28 2.

bærer det overordnede ansvar for at sikre, at den forenklede ramme for IKT-risikostyring gør det muligt at gennemføre den finansielle enheds forretningsstrategi i overensstemmelse med den pågældende finansielle enheds risikovillighed, og sikrer, at der i denne sammenhæng tages hensyn til IKT-risikoen

fastlægger klare roller og ansvarsområder for alle IKT-relaterede opgaver

fastsætter mål for informationssikkerhed og IKT-krav

godkender, fører tilsyn med og foretager regelmæssig gennemgang af:

tildeler og gennemgår mindst én om gang året det budget, der er nødvendigt for at opfylde den finansielle enheds behov i forbindelse med digital operationel modstandsdygtighed med hensyn til alle ressourcetyper, herunder relevante IKT-programmer til bevidstgørelse om IKT-sikkerhed og kurser i digital operationel modstandsdygtighed og IKT-færdigheder for alt personale

præciserer og gennemfører de politikker og foranstaltninger, der er omfattet af dette afsnits kapitel I, II og III, med henblik på at identificere, vurdere og styre den IKT-risiko, som den finansielle enhed er eksponeret for

identificerer og gennemfører procedurer, IKT-protokoller og værktøjer, der er nødvendige for at beskytte alle informationsaktiver og IKT-aktiver

sikrer, at personalet i den finansielle enheds ledelsesorgan holdes ajour med den viden og de færdigheder, der er nødvendige for at forstå og vurdere IKT-risiko og dens indvirkning på den finansielle enheds drift, herunder ved regelmæssigt at følge særlige kurser, svarende til den IKT-risiko, der styres

indfører rapporteringsordninger, som bl.a. vedrører hyppigheden, formen og indholdet af rapporteringen til ledelsesorganet om informationssikkerhed og digital operationel modstandsdygtighed.