50. Nadležna tijela trebala bi procijeniti kako su uloge i zaduženja za upravljanje rizicima …

Nadležna tijela trebala bi procijeniti kako su uloge i zaduženja za upravljanje rizicima ugrađeni i integrirani u unutarnju organizaciju radi upravljanja utvrđenim značajnim rizicima IKT -a i njihovog nadzora. Nadležna bi tijela u tom pogledu trebala procijeniti sljedeće:

• a. postoje li u instituciji jasne uloge i zaduženja za utvrđivanje, procjenu, praćenje, smanjenje i nadzor značajnih rizika IKT - a te za izvješćivanje o njima;
• b. jesu li zaduženja i uloge povezane s rizicima jasno priopćene, dodijeljene i ugrađene u sve relevantne dijelove (npr. poslovne linije, organizacijska jedinica za informacijske tehnologije) i postupke organizacije, uključujući uloge i zaduženja za prikupljanje i agregiranje informacija o rizicima i izvješćivanje višeg rukovodstva i/ili upravljačkog tijela o njima;
• c. izvršav aju li se aktivnosti upravljanja rizikom IKT-a uz dovoljne i kvalitativno primjerene ljudske i tehničke resurse. Kako bi procijenila kredibilitet planova za smanjenje rizika, nadležna tijela trebala bi procijeniti i je li institucija predvidjela dovoljna financijska sredstva ili druge resurse potrebne za njihovu provedbu;
• d. je li osigurano primjeno praćenje mjera i odgovor/reakcija od upravljačkog tijela povezanih s važnim nalazima u pogledu rizika IKT - a do kojih su došle neovisne kontrolne funkcije, pri čemu je moguće delegiranje nekih dijelova odboru, ako postoji;
• e. bilježi li neovisna kontrolna funkcija i dokumentirano preispituje iznimke od mjerodavnih odredbi i politika o IKT- u i izvješćuje li o njima, s posebnim naglaskom na povezane rizike.

3.3.3 Obuhvat i nalazi unutarnje revizije

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/