49. L- awtoritajiet kompetenti għandhom jirrevedu jekk l -istituzzjon i għandhiex politiki …

L- awtoritajiet kompetenti għandhom jirrevedu jekk l -istituzzjon i għandhiex politiki, proċessi u limiti ta’ tolleranza tal - ġestjoni tar - riskju xierqa fis - seħħ għar - riskji materjali tal - ICT identifikati. Dawn jistgħu jkunu parti mill - qafas tal - ġestjoni tar - riskju operazzjonali jew minn dokument separat. Għal din il - valutazzjoni, l - awtoritajiet kompetenti għandhom iqisu jekk:

• a. il-politika tal- ġestjoni tar - riskju tkunx formalizzata u approvata mill - korp maniġerjali u jkunx fiha gwida suffiċjenti dwar l - aptit għar -riskju tal-ICT tal- istitituzzjoni, u dwar l - għanijiet tal - ġe stjoni tar- riskju ewlenin tal - ICT segwiti u/jew il - limiti ta’ tolleranza tar -riskju tal-ICT applikati. Il-politika tal- ġestjoni tar -riskju tal- ICT rilevanti għandhiex ukoll tiġi kkomunikata lill- partijiet ikkonċernati rilevanti kollha;
• b. il-politika applikab bli tkoprix l - elementi sinifikanti kollha għall - ġestjoni tar -riskju tar-riskji materjali tal - ICT identifikati;
• c. l- istituzzjoni tkunx implimentat proċess u proċeduri sottostanti għall - identifikazzjoni (eż. “awtovalutazzjonijiet tal -kontroll tar- riskju” (RCSA), analiżi tax - xenarju tar - riskju) u l - monitoraġġ tar - riskji materjali tal - ICT involuti; u
• d. l- istituzzjoni jkollhiex rappurtar tal - ġestjoni tar -riskju tal- ICT fis - seħħ li jipprovdi informazzjoni f'waqtha lill - maniġment superjuri u lill - korp maniġerjali, li jippermetti lill - maniġment superjuri u/jew lill - korp maniġerjali jivvalutaw u jimmonitorjaw jekk il - pjanijiet u l- miżuri ta’ mitigazzjoni tar -riskju tal-ICT tal- istituzzjoni jkunux konsistenti mal -aptit tar-riskju u/jew il - limiti ta’ tolleranza approvati (fejn rilevanti) u jimmonitorjaw bidliet ta’ riskji materjali tal -ICT.

3.3.2 Ġestjoni organizzazzjonali u qafas ta’ sorveljanza

1. Ħarsa ġenerali

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

3. Standards relatati

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.