+50. Die zuständigen Behörden sollten bewerten, wie die anwendbaren Risikomanagement-Rollen und …

50. Die zuständigen Behörden sollten bewerten, wie die anwendbaren Risikomanagement-Rollen und …

Die zuständigen Behörden sollten bewerten, wie die anwendbaren Risikomanagement-Rollen und -Verantwortlichkeiten in die interne Organisation eingebettet und integriert werden, um die ermittelten erheblichen IKT-Risiken zu steuern und zu überwachen. In diesem Zusammenhang sollten die zuständigen Behörden bewerten, ob das Institut Folgendes nachweist:

  • a. klare Rollen und Verantwortlichkeiten für die Ermittlung, Bewertung, Überwachung, Minderung, Meldung und Überwachung des damit verbundenen erheblichen IKT-Risikos;
  • b. dass die Risikoverantwortlichkeiten und -rollen in allen relevanten Teilen (z. B. Geschäftsbereiche, IT) und Prozessen der Organisation klar kommuniziert, zugewiesen und eingebettet werden, einschließlich der Rollen und Verantwortlichkeiten für die Erhebung und Aggregation der Risikodaten und ihrer Berichterstattung an die Geschäftsleitung und/oder das Leitungsorgan;
  • c. dass die IKT-Risikomanagement-Aktivitäten mit ausreichenden und qualitativ angemessenen personellen und technischen Mitteln durchgeführt werden. Zur Bewertung der Glaubwürdigkeit der anwendbaren Risikominderungspläne sollten die zuständigen Behörden auch beurteilen, ob das Institut ausreichende Finanzmittel und/oder sonstige für ihre Umsetzung erforderlichen Mittel bereitgestellt hat;
  • d. eine angemessene Nachbereitung und Reaktion des Leitungsorgans auf wichtige Feststellungen der unabhängigen Kontrollfunktionen hinsichtlich des oder der IKT-Risiken unter Berücksichtigung der möglichen Delegierung einiger Aspekte an einen Ausschuss, soweit vorhanden; und
  • e. dass Ausnahmen von den anwendbaren IKT-Vorschriften und -Regeln erfasst und einer dokumentierten Überprüfung und Berichterstattung durch die unabhängige Kontrollfunktion unter Berücksichtigung der damit verbundenen Risiken unterzogen werden.

3.3.3 Interner Prüfungsumfang und -feststellungen

1. Übersicht

,

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Standards

Standards
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/