50. Kompetentajām iestādēm jānovērtē, kā spēkā esošie riska pārvaldības pienākumi un atbildība ir …

Kompetentajām iestādēm jānovērtē, kā spēkā esošie riska pārvaldības pienākumi un atbildība ir iekļauta un integrēta iekšējā organizācijā, lai varētu vadīt un pārraudzīt apzinātos būtiskos IKT riskus. Šajā jomā kompetentajām iestādēm jānovērtē, vai iestāde pierāda:

• a. ka ir skaidri pienākumi un atbildība, lai varētu apzināt, novērtēt, mazināt, paziņot un pārraudzīt attiecīgos būtiskos IKT riskus;
• b. ka riska atbildība un pienākumi ir skaidri paziņoti, sadalīti un iekļauti visās attiecīgajās organizācijas daļās (piemēram, uzņēmējdarbības līnijās un IT) un procesos, tostarp arī pienākumi un atbildība par riska informācijas vākšanu un apkopošanu un tās paziņošanu augstākajai vadībai un/vai vadības struktūrai;
• c. ka IKT riska pārvaldības pasākumi tiek īstenoti ar pietiekamiem un kvalitatīviem cilvēkresursiem un tehniskajiem resursiem. Lai varētu novērtēt spēkā esošo riska mazināšanas plānu ticamību, kompetentajām iestādēm arī jānovērtē, vai iestāde ir piešķīrusi pietiekamus finanšu līdzekļus un/vai citus nepieciešamos resursus to īstenošanai;
• d. atbilstīgs turpinājuma darbs un vadības struktūras reakcija uz svarīgiem konstatējumiem, ko nodrošina neatkarīgas kontroles funkcijas attiecībā uz IKT risku( - iem), ņemot vērā dažu aspektu iespējamo deleģēšanu komitejai, ja tāda ir; un
• e. izņēmumus no spēkā esošajiem IKT noteikumiem un politikām reģistrē, dokumentēti pārskata un paziņo neatkarīga kontroles funkcija, pievēršot uzmanību saistītajiem riskiem.

3.3.3 Iekšējās revīzijas apjoms un slēdzieni

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.