49. Az illetékes hatóságoknak felül kell vizsgálniu k, hogy az intézmény megfelelő kockázatkezelési …

Az illetékes hatóságoknak felül kell vizsgálniu k, hogy az intézmény megfelelő kockázatkezelési politikákkal, folyamatokkal és kockázatvállalási limitekkel rendelkezik - e az azonosított lényeges IKT - kockázatok tekintetében. Ezek a működési kockázat kezelésére szolgáló keretrendszer részei is lehetnek, vagy külön dokumentumban is szerepelhetnek. Ezen értékelés során az illetékes hatóságoknak a következőket kell figyelembe venniük:

• a. a kockázatkezelési politikát hivatalossá tették- e és a vezető testület jóváhagyta - e, és elégséges útmutatást tartalmaz -e az intézmény IKT-kockázatvállalási hajlandóságára és az IKT- kockázat kezelésével kapcsolatban követett fő célkitűzésekre és/vagy az alkalmazott IKT-kockázatvállalási limitekre vonatkozóan. A vonatkozó IKT-kockázatkezelési politikát az összes érintett érdekelt féllel is közölni kell;
• b. az alkalmazandó politika lefedi- e az azonosított lényeges IKT -kockázatok kockázatkezelése szempontjából jelentős összes elemet;
• c. az intézmény bevezetett-e az érintett lényeges IKT- kockázatok azonosítását (pl. kockázati kontroll önértékelés (RCSA), kockázati forgatókönyv -elemzés) és nyomon követését célzó folyamatot és mögöttes eljárásokat;
• d. az intézmény rendelkezik-e az IKT- kockázat kezelésével kapcsolatos jelentéstétellel, amely kellő időben információkkal látja el a felső vezetést és a vezető testületet, és amely lehetővé teszi a felső vezetés és/vagy a vezető testület számára annak értékelését és nyomon követését, hogy az intézmény IKT -kockázatmérséklési tervei és intézkedései összhangban vannak-e kockázatvállalási hajlandóságra/kockázati toleranciára vonatkozó jóváhagyott limitekkel (adott esetben), továbbá lehetővé teszi a lényeges IKT -kockázatok változásának nyomon követését.

3.3.2 A kockázat kezelésére és ellenőrzésére szolgáló szervezeti keretrendszer

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/