50. Az illetékes hatóságoknak ér tékelniük kell, hogy az alkalmazandó kockázatkezelési szerepek és …

Az illetékes hatóságoknak ér tékelniük kell, hogy az alkalmazandó kockázatkezelési szerepek és felelősségek hogyan ágyazódnak be és integrálódnak az azonosított lényeges IKT -kockázatok kezelésére és felügyeletére szolgáló belső szervezetbe. Az illetékes hatóságoknak e tekintetben értékelniük kell, hogy az intézmény bizonyítani tudja - e a következők fennállását:

• a. az érintett lényeges IKT- kockázatok azonosításával, értékelésével, monitorozásával, mérséklésével, jelentésével és felügyeletével kapcsolatos egyértelmű szerepkörök és felelősség ek;
• b. a kockázati felelősségeket és szerepeket egyértelműen közölték, kiosztották és beágyazták a szervezet valamennyi érintett részébe (pl. üzletágak, IT) és szervezetébe, ideértve a kockázati információk összegyűjtésével és összesítésével, valamint azoknak a felső vezetés és/vagy a vezető testület felé való jelentésével kapcsolatos szerepeket és felelősségeket is;
• c. az IKT- kockázatkezelési tevékenységeket elegendő és minőségi szempontból megfelelő humán és technikai erőforrás segítségével végzik el. Az alkalm azandó kockázatmérséklési tervek hitelességének értékelése érdekében az illetékes hatóságoknak azt is értékelniük kell, hogy az intézmény elégséges pénzügyi költségvetést és/vagy egyéb szükséges erőforrást biztosított -e e tervek végrehajtásához;
• d. A független kontrollintézkedések IKT- kockázat(ok)ra vonatkozó fontos megállapításait a vezető testület megfelelően nyomon követi és reagál azokra, figyelembe véve a hatáskör – valamely bizottságra (ha létezik ilyen) való lehetséges átruházását bizonyos szempontokat illetően; és
• e. az alkalmazandó IKT-szabályzatok és - politikák alóli kivételeket nyilvántartják, azokat független kontrolintézkedés keretében – a kapcsolódó kockázatokra összpontosítva – dokumentált felülvizsgálatnak vetik alá, és azokról jelentést tes znek.

3.3.3 A belső ellenőrzés által lefedett terület és annak megállapításai

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/