49. Kompetentajām iestādēm jāpārskata, vai iestādei ir izstrādātas piemērotas riska pārvaldības …

Kompetentajām iestādēm jāpārskata, vai iestādei ir izstrādātas piemērotas riska pārvaldības politikas, procesi un pielaides robežvērtības attiecībā uz apzinātajiem būtiskajiem IKT riskiem. Tās var būt iekļautas operacionālā riska pārvaldības sistēmā vai atsevišķā dokumentā. Attiecībā uz šo novērtējumu kompetentajām iestādēm būtu jāapsver, vai:

• a. vadības struktūra ir formalizējusi un apstiprinājusi riska pārvaldības politiku un tajā ir pietiekami norādījumi par iestādes vēlmi uzņemties IKT risku un galvenajiem izvirzītajiem IKT riska pārvaldības mērķiem un/vai piemērotajām IKT riska pielaides robežvērtībām. Attiecīgā IKT riska pārvaldības politika jānosūta arī visām saistītajām ieinteresētajām personām;
• b. spēkā esošā politika aptver visus riska pārvaldībai svarīgos elementus attiecībā uz apzinātajiem būtiskajiem IKT riskiem;
• c. iestāde ir izstrādājusi procesu un pamatprocedūras attiecīgo būtisko IKT risku apzināšanai (piemēram, "riska un kontroles pašvērtējumi" (RCSA) un riska scenāriju analīze) un uzraudzībai; un
• d. iestādei ir izstrādāta IKT riska pārvaldības ziņošanas kārtība, kas laikus nodrošina informāciju augstākajai vadībai un vadības struktūrai un ļauj šai augstākajai vadībai un/vai vadības struktūrai novērtēt un uzraudzīt, vai iestādes IKT riska mazināšanas plāni un pasākumi atbilst apstiprinātajai vēlmei uzņemties risku un/vai pielaides robežvērtībām (ja attiecināms), un uzraudzīt būtisko IKT risku izmaiņas.

3.3.2 Organizatoriskās pārvaldības un pārraudzības sistēma

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/