60. Az illetékes hatóságoknak értékelniük kell különösen, hogy az intézmény hatékony …

Az illetékes hatóságoknak értékelniük kell különösen, hogy az intézmény hatékony keretrendszerrel rendelkezik- e az IKT kiszervezési kockázatok azonosítása, megértése és mérése céljából, és különösen, hogy rendelkezik- e olyan, a lényeges kiszervezett IKT -szolgáltatásokkal kapcsolatos kockázatok mérséklésére szolgáló kontrollint ézkedésekkel és kontrollkörnyezettel, amely arányban áll az intézmény méretével, tevékenységeivel és IKT - kockázati profiljával, és magában foglalja a következőket:

• a. az IKT kiszervezése által az intézmény kockázatkezelésére gyakorolt, a szolgáltatók (pl. felhőalapú szolgáltatások nyújtói) igénybevételével és ezek szolgáltatásaival összefüggő hatás a beszerzési folyamat során történő értékelése, amelyet dokumentálnak, és amelyet a felső vezetés vagy a vezető testület figyelembe vesz az arra vonatkozó döntés meghozatalakor, hogy kiszervezzék -e a szolgáltatásokat vagy sem. Az intézménynek felül kell vizsgálnia a szolgáltató IKT-kockázatkezelési politikáit, IKT - kontrollintézkedéseit és kontrollkörnyezetét, azt biztosítandó, hogy ezek megfeleljenek az intézmény b első kockázatkezelési célkitűzéseinek és kockázatvállalási hajlandóságának. E felülvizsgálatot a szerződéses kiszervezési időszak alatt rendszeresen frissíteni kell, figyelembe véve a kiszervezett szolgáltatások jellemzőit;
• b. a kiszervezett szolgáltatások IKT- kockázatainak nyomon követése a szerződéses kiszervezési időszak alatt az intézmény kockázatkezelésének részeként, amely alapanyagot szolgáltat az IKT -kockázat kezelésére vonatkozó jelentéstételhez (pl. az üzletfolytonossági jelentés, biztonsági jelent és elkészítéséhez);
• c. a kapott szolgáltatási szintek nyomon követése és összehasonlítása a szerződésben vállalt szolgáltatási szintekkel, amelyeknek a kiszervezési szerződés vagy a szolgáltatási szintre vonatkozó megállapodás (SLA) részét kell képezniük; és
• d. megfelelő személyzet, erőforrások és hatáskörök a kiszervezett szolgáltatásokból származó IKT - kockázatok nyomon követéséhez és kezeléséhez.

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/