51. Bevoegde autoriteiten bekijken of de interne auditfunctie effectief is als het gaat om de …

Bevoegde autoriteiten bekijken of de interne auditfunctie effectief is als het gaat om de controle op het toepasselijke ICT-risicobeheersingskader. Hiertoe toetsen zij of:

• a. het ICT-risicobeheersingskader met de vereiste kwaliteit, grondigheid en frequentie wordt gecontroleerd op een wijze die past bij de omvang, de activiteiten en het ICT-risicoprofiel van de instelling;
• b. het auditplan audits bevat met betrekking tot de kritieke ICT-risico's die de instelling heeft geïdentificeerd;
• c. de belangrijke bevindingen van ICT-audits, inclusief overeengekomen acties, aan het leidinggevend orgaan worden gemeld; en
• d. er gevolg wordt gegeven aan de bevindingen van ICT-audits, inclusief overeengekomen acties, en of voortgangsverslagen periodiek door de directie en/of de auditcommissie worden geëvalueerd.

3.3.4 ICT-risicobeheersing die specifiek is voor de geïdentificeerde wezenlijke ICT-risico's

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.