50. Az illetékes hatóságoknak ér tékelniük kell, hogy az alkalmazandó kockázatkezelési szerepek és …

Az illetékes hatóságoknak ér tékelniük kell, hogy az alkalmazandó kockázatkezelési szerepek és felelősségek hogyan ágyazódnak be és integrálódnak az azonosított lényeges IKT -kockázatok kezelésére és felügyeletére szolgáló belső szervezetbe. Az illetékes hatóságoknak e tekintetben értékelniük kell, hogy az intézmény bizonyítani tudja - e a következők fennállását:

• a. az érintett lényeges IKT- kockázatok azonosításával, értékelésével, monitorozásával, mérséklésével, jelentésével és felügyeletével kapcsolatos egyértelmű szerepkörök és felelősség ek;
• b. a kockázati felelősségeket és szerepeket egyértelműen közölték, kiosztották és beágyazták a szervezet valamennyi érintett részébe (pl. üzletágak, IT) és szervezetébe, ideértve a kockázati információk összegyűjtésével és összesítésével, valamint azoknak a felső vezetés és/vagy a vezető testület felé való jelentésével kapcsolatos szerepeket és felelősségeket is;
• c. az IKT- kockázatkezelési tevékenységeket elegendő és minőségi szempontból megfelelő humán és technikai erőforrás segítségével végzik el. Az alkalm azandó kockázatmérséklési tervek hitelességének értékelése érdekében az illetékes hatóságoknak azt is értékelniük kell, hogy az intézmény elégséges pénzügyi költségvetést és/vagy egyéb szükséges erőforrást biztosított -e e tervek végrehajtásához;
• d. A független kontrollintézkedések IKT- kockázat(ok)ra vonatkozó fontos megállapításait a vezető testület megfelelően nyomon követi és reagál azokra, figyelembe véve a hatáskör – valamely bizottságra (ha létezik ilyen) való lehetséges átruházását bizonyos szempontokat illetően; és
• e. az alkalmazandó IKT-szabályzatok és - politikák alóli kivételeket nyilvántartják, azokat független kontrolintézkedés keretében – a kapcsolódó kockázatokra összpontosítva – dokumentált felülvizsgálatnak vetik alá, és azokról jelentést tes znek.

3.3.3 A belső ellenőrzés által lefedett terület és annak megállapításai

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.