51. Toimivaltaisten viranomaisten tulisi selvittää, onko sisäisen tarkastuksen toiminta tehokas …

Toimivaltaisten viranomaisten tulisi selvittää, onko sisäisen tarkastuksen toiminta tehokas ICT-riskien kontrollimenetelmiä koskevissa tarkastuksissa. Tätä varten niiden tulisi arvioida

• a. ovatko ICT-riskien kontrollimenetelmiä koskevat tarkastukset riittävän laadukkaita ja yksityiskohtaisia, suoritetaanko niitä riittävän usein ja ovatko ne oikein suhteutettuja yhtiön kokoon, toimintoihin ja ICT-riskiprofiiliin nähden;
• b. sisältyykö tarkastussuunnitelmaan tarkastuksia, jotka koskevat yhtiön havaitsemia kriittisiä ICT-riskejä;
• c. raportoidaanko sovituista toimista ja muista tärkeistä ICT-tarkastusten tuloksista ylimmälle hallintoelimelle, ja
• d. seurataanko sovittuja toimia ja muita ICT-tarkastusten tuloksia ja arvioiko toimiva johto ja/tai tarkastustoimikunta säännöllisesti väliraportit.

3.3.4 Merkittävät ICT-riskit ja niihin liittyvät kontrollit

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.