51. Az illetékes hatóságoknak mérlegelniük kell, hogy a belső ellenőrzési funkció eredményes -e az …

Az illetékes hatóságoknak mérlegelniük kell, hogy a belső ellenőrzési funkció eredményes -e az alkalmazandó IKT- kockázatkezelési keretrendszer ellenőrzését illetően, a következők felül vizsgálata révén:

• a. az IKT- kockázatkezelési keretrendszert az előírt minőségben, mélységben és gyakorisággal, valamint az intézmény méretével, tevékenységeivel és IKT -kockázati profiljával arányosan ellenőrzik -e;
• b. az ellenőrzési terv magában foglal -e az intézmény által azonosított kritikus IKT -kockázatokra irányuló ellenőrzéseket;
• c. jelentik- e a vezető testületnek az IKT - val kapcsolatos ellenőrzések fontos megállapításait, ezen belül az elfogadott javító intézkedéseket; és
• d. az IKT- val kapcsolatos ellenőrzések megállapításait, ezen belül az elfogadott egyeztetett javító intézkedéseket nyomon követik - e, és a státusz jelentéseket a felső vezetés és/vagy az audit bizottság rendszeres időközönként tárgyalja -e.

3.3.4 A kifejezetten az azonosított lényeges IKT-kockázathoz kapcsolódó IKT -kockázati kontrollintézkedések

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/