51. Οι αρμόδιες αρχές θα πρέπει να εξετάζουν εάν το τμήμα εσωτερικού ελέγχου είναι αποτελεσματικό …

Οι αρμόδιες αρχές θα πρέπει να εξετάζουν εάν το τμήμα εσωτερικού ελέγχου είναι αποτελεσματικό όσον αφορά τον έλεγχο του εφαρμοζόμενου πλαισίου ελέγχου κινδύνων ΤΠΕ, ελέγχοντας εάν:

• α. ο έλεγχος του πλαισίου ελέγχου κινδύνων ΤΠΕ διενεργείται με την απαιτούμενη ποιότητα, συχνότητα και βάθος και είναι ανάλογος του μεγέθους, των δραστηριοτήτων και του προφίλ κινδύνου ΤΠΕ του ιδρύματος·
• β. το πλάνο ελέγχων περιλαμβάνει ελέγχους των κρίσιμων κινδύνων ΤΠΕ που έχουν προσδιοριστεί από το ίδρυμα·
• γ. οι σημαντικές διαπιστώσεις του ελέγχου ΤΠΕ, συμπεριλαμβανομένων των δράσεων που έχουν συμφωνηθεί, αναφέρονται στο διοικητικό όργανο· και
• δ. οι διαπιστώσεις του ελέγχου ΤΠΕ, συμπεριλαμβανομένων των δράσεων που έχουν συμφωνηθεί, παρακολουθούνται και οι εκθέσεις προόδου επανεξετάζονται περιοδικά από τα ανώτατα διοικητικά στελέχη και/ή την ελεγκτική επιτροπή.

3.3.4 Έλεγχοι κινδύνων ΤΠΕ που αφορούν συγκεκριμένα τους προσδιορισμένους ουσιώδεις κινδύνους ΤΠΕ

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/