229. Les autorités compétentes devraient évaluer la manière dont les rôles et responsabilités pour …

Les autorités compétentes devraient évaluer la manière dont les rôles et responsabilités pour toutes les fonctions liées aux TIC et les dispositifs de gouvernance établis sont intégrés dans le cadre de contrôle interne et de gouvernance de l’établissement afin de gérer le risque lié aux TIC. À cette fin, les autorités compétentes devraient examiner si l’établissement a effectivement attribué la responsabilité de la gestion et de la supervision du risque lié aux TIC à une fonction de contrôle indépendante qui a un accès direct et peut rendre des comptes directement à l’organe de direction dans sa fonction de surveillance, et évaluer si l’établissement démontre:

• a. une communication, une répartition et une intégration claires des rôles et des responsabilités dans toutes les fonctions liées aux TIC, y compris les fonctions et les processus opérationnels fondés sur les TIC;
• b. un budget suffisant et approprié pour assurer la résilience opérationnelle numérique pour tous les types de ressources, y compris les programmes de sensibilisation pertinents, les formations et les compétences en matière de TIC pour l’ensemble du personnel [conformément à l’article 5, paragraphe 2, point g), du règlement DORA];
• c. un suivi et une réponse adéquats de la part de l’organe de direction concernant les constatations essentielles de l’audit des TIC et les constatations communiquées au titre de l’article 13, paragraphe 5, du règlement DORA.

1. Vue d’ensemble

1.1 Références

• Article 13 5

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.