50. Οι αρμόδιες αρχές θα πρέπει να αξιολογούν πώς ενσωματώνονται στην εσωτερική οργάνωση οι …

Οι αρμόδιες αρχές θα πρέπει να αξιολογούν πώς ενσωματώνονται στην εσωτερική οργάνωση οι εφαρμοζόμενοι ρόλοι και αρμοδιότητες διαχείρισης κινδύνου για τη διαχείριση και την εποπτεία των ουσιωδών κινδύνων ΤΠΕ που έχουν προσδιοριστεί. Από την άποψη αυτή, οι αρμόδιες αρχές θα πρέπει να αξιολογούν εάν το ίδρυμα αποδεικνύει:

• α. σαφείς ρόλους και αρμοδιότητες για τον προσδιορισμό, την αξιολόγηση, την παρακολούθηση , τον μετριασμό, την υποβολή αναφορών και την εποπτεία των σχετικών ουσιωδών κινδύνων ΤΠΕ·
• β. ότι οι αρμοδιότητες και οι ρόλοι που αφορούν τους κινδύνους έχουν κοινοποιηθεί, κατανεμηθεί και ενσωματωθεί σαφώς σε όλα τα σχετικά μέρη (π.χ. τομείς επιχειρηματικής δραστηριότητας, τμήμα πληροφορικής) και τις διαδικασίες του οργανισμού, συμπεριλαμβανομένων των ρόλων και των αρμοδιοτήτων για τη συλλογή και τον συνυπολογισμό των πληροφοριών κινδύνου και την υποβολή σχετικών αναφορών στα ανώτατα διοικητικά στελέχη και/ή το διοικητικό όργανο·
• γ. ότι οι δραστηριότητες διαχείρισης κινδύνων ΤΠΕ εκτελούνται με επαρκείς και ποιοτικά κατάλληλους ανθρώπινους και τεχνικούς πόρους. Για να αξιολογηθεί η αξιοπιστία των εφαρμοστέων σχεδίων μετριασμού του κινδύνου, οι αρμόδιες αρχές θα πρέπει να αξιολογούν επίσης εάν το ίδρυμα έχει κατανείμει επαρκείς οικονομικούς προϋπολογισμούς και/ή άλλους απαιτούμενους πόρους για την εφαρμογή τους·
• δ. κατάλληλη παρακολούθηση και αντίδραση του διοικητικού οργάνου όσον αφορά σημαντικές διαπιστώσεις των τμημάτων ανεξάρτητου ελέγχου σχετικά με τον κίνδυνο (τους κινδύνους) ΤΠΕ, λαμβάνοντας υπόψη την πιθανή ανάθεση ορισμένων ζητημάτων σε επιτροπή, εφόσον υφίσταται· και
• ε. ότι οι εξαιρέσεις από τους ισχύοντες κανονισμούς και τις ισχύουσες πολιτικές ΤΠΕ καταγράφονται και υπόκεινται σε τεκμηριωμένο έλεγχο και υποβολή αναφορών από το τμήμα ανεξάρτητου ελέγχου, με ιδιαίτερη έμφαση στους σχετικούς κινδύνους. 3.3.3 Καλυπτόμενο πεδίο και διαπιστώσεις εσωτερικού ελέγχου

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/