50. Bevoegde autoriteiten beoordelen hoe de toepasselijke taken en verantwoordelijkheden op het …

Bevoegde autoriteiten beoordelen hoe de toepasselijke taken en verantwoordelijkheden op het gebied van risicobeheer in de interne organisatie zijn ingebed en geïntegreerd om de geïdentificeerde wezenlijke ICT-risico's te beheren en daarop toezicht te houden. Wat dit betreft beoordelen bevoegde autoriteiten of de instelling aantoont:

• a. dat zij duidelijke taken en verantwoordelijkheden heeft vastgesteld voor de identificatie, beoordeling, bewaking, beperking en rapportage van en toezicht op het betrokken wezenlijke ICT-risico;
• b. dat de verantwoordelijkheden en taken in verband met risico's duidelijk worden gecommuniceerd, toegewezen en ingebed in alle relevante onderdelen (bijv. bedrijfsonderdelen, IT) en processen van de organisatie, waaronder de taken en verantwoordelijkheden voor het verzamelen en samenvoegen van de risico-informatie en het rapporteren daarover aan de directie en/of het leidinggevend orgaan;
• c. dat de activiteiten inzake ICT-risicobeheer worden verricht met voldoende en kwalitatief toereikende personele en technische middelen. Om vast te stellen hoe geloofwaardig de toepasselijke plannen voor risicobeperking zijn, beoordelen bevoegde autoriteiten eveneens of de instelling voldoende begrotingsmiddelen en/of andere vereiste middelen met het oog op de uitvoering ervan heeft toegekend;
• d. dat het leidinggevend orgaan zorg draagt voor een adequate follow-up van en reactie op belangrijke bevindingen van de onafhankelijke controlefuncties wat betreft het (de) ICT-risico('s), waarbij rekening wordt gehouden met het feit dat sommige aspecten aan een commissie, indien aanwezig, kunnen worden gedelegeerd; en
• e. dat uitzonderingen op toepasselijk(e) ICT-regelgeving en -beleid worden geregistreerd en onderworpen aan een gedocumenteerde toetsing en rapportage door de onafhankelijke controlefunctie met speciale aandacht voor de bijbehorende risico's.

3.3.3 Bereik van interne audits en bevindingen daarvan

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.