49. N adležna tijela trebala bi preispitati postoje li u instituciji primjerene politike …

N adležna tijela trebala bi preispitati postoje li u instituciji primjerene politike upravljanja rizikom, postupci i pragovi tolerancije za utvrđene značajne rizike IKT - a. Oni mogu obuhvaćeni okvirom za upravljanje operativnim rizikom ili mogu činiti zaseban dokument. Pri toj procjeni nadležna bi tijela trebala uzeti u obzir sljedeće:

• a. je li politika upravljanja rizikom formalizirana, je li je odobrilo upravljačko tijelo i sadržava li dostatne smjernice o sklonosti preuzimanju rizika IKT-a, glavnim ciljevima upravljanja rizikom IKT-a i/ili pragovima tolerancije rizika IKT-a koji se primjenjuju. Svi relevantni dionici trebali bi biti obaviješteni o odgovarajućoj politici upravljanja rizikom IKT -a;
• b. obuhvaća li mjerodavna politika sve važne elemente za upravljanje utvrđenim značajnim rizicima IKT-a;
• c. je li institucija provela postupak i popratne radnje u cilju utvrđivanja (npr. samoprocjena kontrole rizika, analiza scenarija rizika) i praćenja značajnih rizika IKT - a o kojima je riječ; te
• d. postoji li u instituciji iz vješćivanje o upravljanju rizikom IKT - a kojim se višem rukovodstvu i upravljačkom tijelu pružaju pravodobne informacije i koji omogućava višem rukovodstvu i/ili upravljačkom tijelu da procijeni i prati jesu li planovi i mjere institucije za smanjenje rizika IKT- a u skladu s odobrenom sklonošću preuzimanju rizika i/ili pragovima tolerancije (u slučajevima u kojima je to relevantno) i da prati promjene značajnih rizika IKT -a

3.3.2 Okvir organizacijskog upravljanja i nadzora

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.