232. Le autorità competenti dovrebbero valutare se la funzione di audit interno sia efficace e …

Le autorità competenti dovrebbero valutare se la funzione di audit interno sia efficace e possieda conoscenze, capacità e competenze sufficienti per sottoporre ad audit il quadro di gestione dei rischi ICT dell’ente, verificando se:

• a. il quadro di gestione dei rischi ICT sia sottoposto ad audit con il livello di qualità, dettaglio e frequenza richiesto e in modo commisurato al profilo di rischio ICT dell’ente;
• b. il piano di audit preveda audit sui rischi ICT rilevanti individuati dall’ente, comprese revisioni indipendenti dei piani di risposta e di ripristino relativi alle ICT;
• c. le risultanze critiche degli audit sull’ICT siano verificate tempestivamente e rettificate, compresa la segnalazione all’organo di amministrazione;
• d. le risultanze degli audit sull’ICT, incluse le azioni concordate, siano formalmente monitorate e le relazioni relative ai progressi siano periodicamente riesaminate dall’alta dirigenza e/o dal comitato per il controllo interno.

6.4.4. Valutazione del rischio reputazionale

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.