51. Pädevad asutused peaksid kaaluma, kas siseauditi funktsioon on kehtiva IKT-riski …

Pädevad asutused peaksid kaaluma, kas siseauditi funktsioon on kehtiva IKT-riski kontrolliraamistiku auditeerimise seisukohast tõhus, hinnates, kas

• a. IKT-riski kontrolliraamistikku auditeeritakse vajaliku kvaliteedi, põhjalikkuse ja sagedusega ning proportsionaalselt krediidiasutuse või investeerimisühingu suuruse, tegevuste ja IKT-riskiprofiiliga;
• b. auditikava sisaldab krediidiasutuse või investeerimisühingu tuvastatud oluliste IKT-riskide auditeerimist;
• c. IKT-auditi olulised järeldused, sealhulgas kokkulepitud tegevused, teatatakse juhtorganile ning
• d. IKT-auditi järelduste, sealhulgas kokkulepitud tegevuste osas rakendatakse järelmeetmeid ning kõrgem juhtkond ja/või auditikomitee vaatab eduaruandeid regulaarselt läbi.

3.3.4 Tuvastatud oluliste IKT-riskidega seonduvad konkreetsed IKT-riskide kontrollimeetmed

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/