49. L- awtoritajiet kompetenti għandhom jirrevedu jekk l -istituzzjon i għandhiex politiki …

L- awtoritajiet kompetenti għandhom jirrevedu jekk l -istituzzjon i għandhiex politiki, proċessi u limiti ta’ tolleranza tal - ġestjoni tar - riskju xierqa fis - seħħ għar - riskji materjali tal - ICT identifikati. Dawn jistgħu jkunu parti mill - qafas tal - ġestjoni tar - riskju operazzjonali jew minn dokument separat. Għal din il - valutazzjoni, l - awtoritajiet kompetenti għandhom iqisu jekk:

• a. il-politika tal- ġestjoni tar - riskju tkunx formalizzata u approvata mill - korp maniġerjali u jkunx fiha gwida suffiċjenti dwar l - aptit għar -riskju tal-ICT tal- istitituzzjoni, u dwar l - għanijiet tal - ġe stjoni tar- riskju ewlenin tal - ICT segwiti u/jew il - limiti ta’ tolleranza tar -riskju tal-ICT applikati. Il-politika tal- ġestjoni tar -riskju tal- ICT rilevanti għandhiex ukoll tiġi kkomunikata lill- partijiet ikkonċernati rilevanti kollha;
• b. il-politika applikab bli tkoprix l - elementi sinifikanti kollha għall - ġestjoni tar -riskju tar-riskji materjali tal - ICT identifikati;
• c. l- istituzzjoni tkunx implimentat proċess u proċeduri sottostanti għall - identifikazzjoni (eż. “awtovalutazzjonijiet tal -kontroll tar- riskju” (RCSA), analiżi tax - xenarju tar - riskju) u l - monitoraġġ tar - riskji materjali tal - ICT involuti; u
• d. l- istituzzjoni jkollhiex rappurtar tal - ġestjoni tar -riskju tal- ICT fis - seħħ li jipprovdi informazzjoni f'waqtha lill - maniġment superjuri u lill - korp maniġerjali, li jippermetti lill - maniġment superjuri u/jew lill - korp maniġerjali jivvalutaw u jimmonitorjaw jekk il - pjanijiet u l- miżuri ta’ mitigazzjoni tar -riskju tal-ICT tal- istituzzjoni jkunux konsistenti mal -aptit tar-riskju u/jew il - limiti ta’ tolleranza approvati (fejn rilevanti) u jimmonitorjaw bidliet ta’ riskji materjali tal -ICT.

3.3.2 Ġestjoni organizzazzjonali u qafas ta’ sorveljanza

1. Ħarsa ġenerali

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

3. Standards relatati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/