232. Pädevad asutused peaksid hindama, kas siseauditi funktsioon on tõhus ning kas sellel on …

Pädevad asutused peaksid hindama, kas siseauditi funktsioon on tõhus ning kas sellel on piisavad teadmised, oskused ja asjatundlikkus finantsinstitutsiooni IKT-riskijuhtimise raamistiku auditeerimiseks, kontrollides järgmisi asjaolusid:

• a. IKT-riski juhtimise raamistikku auditeeritakse vajaliku kvaliteedi, fookuse ja sagedusega ning see vastab finantsinstitutsiooni IKT-riski profiilile;
• b. auditikava sisaldab finantsinstitutsiooni tuvastatud oluliste IKT-riskide auditeid, sealhulgas IKT reageerimis- ja taastekavade sõltumatuid läbivaatamisi;
• c. IKT-auditite olulised tulemused kontrollitakse ja kõrvaldatakse õigel ajal, sealhulgas esitatakse aruanded juhtorganile;
• d. IKT-auditi järelduste, sealhulgas kokkulepitud tegevuste osas rakendatakse ametlikult järelmeetmeid ning kõrgem juhtkond ja/või auditikomitee vaatab eduaruandeid regulaarselt läbi.

6.4.4. Maineriski hindamine

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.