61. Nakon provođenja navedene procjene nadležna tijela trebala bi donijeti mišljenje o riziku I …

Nakon provođenja navedene procjene nadležna tijela trebala bi donijeti mišljenje o riziku I KT-a institucije. To mišljenje trebalo bi biti obuhvaćeno sažetkom nalaza, koje nadležna tijela trebaju uzeti u obzir pri dodjeljivanju ocjene o operativnom riziku u skladu s tablicom 6. Smjernica EBA -e o SREP-u. Nadležna tijela trebala bi svoje mišljenje temeljiti na značajnim rizicima IKT -a, a pri procjeni operativnog rizika trebala bi uzeti u obzir sljedeća razmatranja:

• a. razmatranja o riziku
• i. profil rizičnosti institucije u pogledu IKT - a i njezina izloženost riziku IKT -a;
• ii. utvrđeni najvažniji sustavi i usluge IKT-a;
• iii. značajnost rizika IKT - a u pogledu najvažnijih sustava IKT -a.
• b. razmatranja o upravljanju i kontrolama
• i. jesu li politika i strategija upravljanja rizikom IKT- a institucije usklađene s njezinom općom strategijom i sklonosti preuzimanju rizika;
• ii. je li organizacijski okvir za upravljanje rizikom IKT-a robustan i postoje li u njemu jasna zaduženja i jasna podjela zadataka između vlasnika rizika, s jedne strane, te upravljačkih i kontrolnih funkcija, s druge strane;
• iii. jesu li sustavi za mjerenje i prać enje rizika IKT- a te za izvješćivanje o njemu primjereni;
• iv. jesu li kontrolni okviri za značajne rizike IKT -a stabilni.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/