50. Le autorità competenti dovrebbero valutare come i ruoli e le responsabilità relativi alla …

Le autorità competenti dovrebbero valutare come i ruoli e le responsabilità relativi alla gestione dei rischi siano incorporati e integrati nell’organizzazione interna per gestire e controllare i rischi ICT rilevanti identificati. A questo proposito, le autorità competenti dovrebbero valutare se l’ente dimostri:

• a. ruoli e responsabilità definiti chiaramente per quanto concerne l’identificazione, la valutazione, il monitoraggio, la mitigazione, la segnalazione e il controllo dei rischi ICT rilevanti in questione;
• b. che responsabilità e ruoli relativi ai rischi siano chiaramente comunicati, assegnati e incorporati in tutte le aree pertinenti (ad es. linee di business, IT) e nei processi dell’organizzazione, inclusi i ruoli e le responsabilità per la raccolta e l’aggregazione delle informazioni sui rischi e la segnalazione delle stesse all’alta dirigenza e/o all’organo di amministrazione;
• c. che le attività di gestione dei rischi ICT siano eseguite con risorse umane e tecniche sufficienti e qualitativamente appropriate. Per valutare la credibilità dei piani di attenuazione del rischio, le autorità competenti dovrebbero inoltre valutare se l’ente abbia stanziato sufficienti risorse finanziare e/o altre risorse necessarie per la loro attuazione;
• d. un adeguato follow-up e un intervento dell’organo di amministrazione in merito a importanti rilievi da parte delle funzioni di controllo indipendenti riguardanti i rischi ICT, considerando l’eventuale delega di alcuni aspetti a un comitato, laddove presente;
• e. che le eccezioni alle norme e alle politiche in materia di ICT in vigore siano registrate e soggette a una revisione e segnalazione documentata da parte della funzione di controllo indipendente, con particolare attenzione ai rischi correlati.

3.3.3 Copertura dell’audit interno e relative risultanze

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/