50. Pädevad asutused peaksid hindama, kuidas kehtivad riskijuhtimise ülesanded ja vastutusalad on …

Pädevad asutused peaksid hindama, kuidas kehtivad riskijuhtimise ülesanded ja vastutusalad on integreeritud organisatsiooni juhtimiskorraldusega, et tagada tuvastatud IKT-riskide juhtimine ja järelevalve. Seoses sellega peaksid pädevad asutused hindama, kas krediidiasutuse või investeerimisühingu puhul kehtib järgmine:

• a. selged ülesanded ja vastutusalad seonduva olulise IKT-riski tuvastamiseks, hindamiseks, jälgimiseks, maandamiseks, aruandluseks ja järelevalveks;
• b. riskidega seotud vastutusalad ja ülesanded on kõigile organisatsiooni asjaomastele üksustele (näiteks tegevussuunad, IT) ja protsessidele selgelt teatatud ja jaotatud ning nendega integreeritud, sealhulgas riskiteabe kogumise ja koondamise ning kõrgemale juhtkonnale ja/või juhtorganile edastamise ülesanded ja vastutusalad;
• c. IKT-riski juhtimise tegevusi teostatakse piisava hulga kvalifitseeritud töötajate ning sobivate tehniliste vahendite abil; kohaldatavate riskimaanduskavade usaldusväärsuse hindamiseks peaksid pädevad asutused hindama ka seda, kas krediidiasutus või investeerimisühing on eraldanud nende rakendamiseks piisavalt rahalisi vahendeid ja/või muid vajalikke ressursse;
• d. piisavad järelmeetmed ja asjakohane reaktsioon juhtorgani poolt, kui sõltumatud kontrollifunktsioonid avastavad seoses IKT-riski(de)ga midagi olulist, võttes arvesse mõne aspekti võimalikku delegeerimist komiteele (kui see on olemas), ning
• e. kehtivate IKT-eeskirjade ja -põhimõtete erandid pannakse kirja ja nende suhtes rakendatakse sõltumatu kontrollifunktsiooni poolset dokumenteerivat läbivaatamist ja aruandlust, mis keskendub seotud riskidele.

3.3.3 Siseauditi hõlmavus ja järeldused

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/