50. Kompetentajām iestādēm jānovērtē, kā spēkā esošie riska pārvaldības pienākumi un atbildība ir …

Kompetentajām iestādēm jānovērtē, kā spēkā esošie riska pārvaldības pienākumi un atbildība ir iekļauta un integrēta iekšējā organizācijā, lai varētu vadīt un pārraudzīt apzinātos būtiskos IKT riskus. Šajā jomā kompetentajām iestādēm jānovērtē, vai iestāde pierāda:

• a. ka ir skaidri pienākumi un atbildība, lai varētu apzināt, novērtēt, mazināt, paziņot un pārraudzīt attiecīgos būtiskos IKT riskus;
• b. ka riska atbildība un pienākumi ir skaidri paziņoti, sadalīti un iekļauti visās attiecīgajās organizācijas daļās (piemēram, uzņēmējdarbības līnijās un IT) un procesos, tostarp arī pienākumi un atbildība par riska informācijas vākšanu un apkopošanu un tās paziņošanu augstākajai vadībai un/vai vadības struktūrai;
• c. ka IKT riska pārvaldības pasākumi tiek īstenoti ar pietiekamiem un kvalitatīviem cilvēkresursiem un tehniskajiem resursiem. Lai varētu novērtēt spēkā esošo riska mazināšanas plānu ticamību, kompetentajām iestādēm arī jānovērtē, vai iestāde ir piešķīrusi pietiekamus finanšu līdzekļus un/vai citus nepieciešamos resursus to īstenošanai;
• d. atbilstīgs turpinājuma darbs un vadības struktūras reakcija uz svarīgiem konstatējumiem, ko nodrošina neatkarīgas kontroles funkcijas attiecībā uz IKT risku( - iem), ņemot vērā dažu aspektu iespējamo deleģēšanu komitejai, ja tāda ir; un
• e. izņēmumus no spēkā esošajiem IKT noteikumiem un politikām reģistrē, dokumentēti pārskata un paziņo neatkarīga kontroles funkcija, pievēršot uzmanību saistītajiem riskiem.

3.3.3 Iekšējās revīzijas apjoms un slēdzieni

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/