49. Az illetékes hatóságoknak felül kell vizsgálniu k, hogy az intézmény megfelelő kockázatkezelési …

Az illetékes hatóságoknak felül kell vizsgálniu k, hogy az intézmény megfelelő kockázatkezelési politikákkal, folyamatokkal és kockázatvállalási limitekkel rendelkezik - e az azonosított lényeges IKT - kockázatok tekintetében. Ezek a működési kockázat kezelésére szolgáló keretrendszer részei is lehetnek, vagy külön dokumentumban is szerepelhetnek. Ezen értékelés során az illetékes hatóságoknak a következőket kell figyelembe venniük:

• a. a kockázatkezelési politikát hivatalossá tették- e és a vezető testület jóváhagyta - e, és elégséges útmutatást tartalmaz -e az intézmény IKT-kockázatvállalási hajlandóságára és az IKT- kockázat kezelésével kapcsolatban követett fő célkitűzésekre és/vagy az alkalmazott IKT-kockázatvállalási limitekre vonatkozóan. A vonatkozó IKT-kockázatkezelési politikát az összes érintett érdekelt féllel is közölni kell;
• b. az alkalmazandó politika lefedi- e az azonosított lényeges IKT -kockázatok kockázatkezelése szempontjából jelentős összes elemet;
• c. az intézmény bevezetett-e az érintett lényeges IKT- kockázatok azonosítását (pl. kockázati kontroll önértékelés (RCSA), kockázati forgatókönyv -elemzés) és nyomon követését célzó folyamatot és mögöttes eljárásokat;
• d. az intézmény rendelkezik-e az IKT- kockázat kezelésével kapcsolatos jelentéstétellel, amely kellő időben információkkal látja el a felső vezetést és a vezető testületet, és amely lehetővé teszi a felső vezetés és/vagy a vezető testület számára annak értékelését és nyomon követését, hogy az intézmény IKT -kockázatmérséklési tervei és intézkedései összhangban vannak-e kockázatvállalási hajlandóságra/kockázati toleranciára vonatkozó jóváhagyott limitekkel (adott esetben), továbbá lehetővé teszi a lényeges IKT -kockázatok változásának nyomon követését.

3.3.2 A kockázat kezelésére és ellenőrzésére szolgáló szervezeti keretrendszer

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.