49. N adležna tijela trebala bi preispitati postoje li u instituciji primjerene politike …

N adležna tijela trebala bi preispitati postoje li u instituciji primjerene politike upravljanja rizikom, postupci i pragovi tolerancije za utvrđene značajne rizike IKT - a. Oni mogu obuhvaćeni okvirom za upravljanje operativnim rizikom ili mogu činiti zaseban dokument. Pri toj procjeni nadležna bi tijela trebala uzeti u obzir sljedeće:

• a. je li politika upravljanja rizikom formalizirana, je li je odobrilo upravljačko tijelo i sadržava li dostatne smjernice o sklonosti preuzimanju rizika IKT-a, glavnim ciljevima upravljanja rizikom IKT-a i/ili pragovima tolerancije rizika IKT-a koji se primjenjuju. Svi relevantni dionici trebali bi biti obaviješteni o odgovarajućoj politici upravljanja rizikom IKT -a;
• b. obuhvaća li mjerodavna politika sve važne elemente za upravljanje utvrđenim značajnim rizicima IKT-a;
• c. je li institucija provela postupak i popratne radnje u cilju utvrđivanja (npr. samoprocjena kontrole rizika, analiza scenarija rizika) i praćenja značajnih rizika IKT - a o kojima je riječ; te
• d. postoji li u instituciji iz vješćivanje o upravljanju rizikom IKT - a kojim se višem rukovodstvu i upravljačkom tijelu pružaju pravodobne informacije i koji omogućava višem rukovodstvu i/ili upravljačkom tijelu da procijeni i prati jesu li planovi i mjere institucije za smanjenje rizika IKT- a u skladu s odobrenom sklonošću preuzimanju rizika i/ili pragovima tolerancije (u slučajevima u kojima je to relevantno) i da prati promjene značajnih rizika IKT -a

3.3.2 Okvir organizacijskog upravljanja i nadzora

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/