50. Nadležna tijela trebala bi procijeniti kako su uloge i zaduženja za upravljanje rizicima …

Nadležna tijela trebala bi procijeniti kako su uloge i zaduženja za upravljanje rizicima ugrađeni i integrirani u unutarnju organizaciju radi upravljanja utvrđenim značajnim rizicima IKT -a i njihovog nadzora. Nadležna bi tijela u tom pogledu trebala procijeniti sljedeće:

• a. postoje li u instituciji jasne uloge i zaduženja za utvrđivanje, procjenu, praćenje, smanjenje i nadzor značajnih rizika IKT - a te za izvješćivanje o njima;
• b. jesu li zaduženja i uloge povezane s rizicima jasno priopćene, dodijeljene i ugrađene u sve relevantne dijelove (npr. poslovne linije, organizacijska jedinica za informacijske tehnologije) i postupke organizacije, uključujući uloge i zaduženja za prikupljanje i agregiranje informacija o rizicima i izvješćivanje višeg rukovodstva i/ili upravljačkog tijela o njima;
• c. izvršav aju li se aktivnosti upravljanja rizikom IKT-a uz dovoljne i kvalitativno primjerene ljudske i tehničke resurse. Kako bi procijenila kredibilitet planova za smanjenje rizika, nadležna tijela trebala bi procijeniti i je li institucija predvidjela dovoljna financijska sredstva ili druge resurse potrebne za njihovu provedbu;
• d. je li osigurano primjeno praćenje mjera i odgovor/reakcija od upravljačkog tijela povezanih s važnim nalazima u pogledu rizika IKT - a do kojih su došle neovisne kontrolne funkcije, pri čemu je moguće delegiranje nekih dijelova odboru, ako postoji;
• e. bilježi li neovisna kontrolna funkcija i dokumentirano preispituje iznimke od mjerodavnih odredbi i politika o IKT- u i izvješćuje li o njima, s posebnim naglaskom na povezane rizike.

3.3.3 Obuhvat i nalazi unutarnje revizije

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.