50. Bevoegde autoriteiten beoordelen hoe de toepasselijke taken en verantwoordelijkheden op het …

Bevoegde autoriteiten beoordelen hoe de toepasselijke taken en verantwoordelijkheden op het gebied van risicobeheer in de interne organisatie zijn ingebed en geïntegreerd om de geïdentificeerde wezenlijke ICT-risico's te beheren en daarop toezicht te houden. Wat dit betreft beoordelen bevoegde autoriteiten of de instelling aantoont:

• a. dat zij duidelijke taken en verantwoordelijkheden heeft vastgesteld voor de identificatie, beoordeling, bewaking, beperking en rapportage van en toezicht op het betrokken wezenlijke ICT-risico;
• b. dat de verantwoordelijkheden en taken in verband met risico's duidelijk worden gecommuniceerd, toegewezen en ingebed in alle relevante onderdelen (bijv. bedrijfsonderdelen, IT) en processen van de organisatie, waaronder de taken en verantwoordelijkheden voor het verzamelen en samenvoegen van de risico-informatie en het rapporteren daarover aan de directie en/of het leidinggevend orgaan;
• c. dat de activiteiten inzake ICT-risicobeheer worden verricht met voldoende en kwalitatief toereikende personele en technische middelen. Om vast te stellen hoe geloofwaardig de toepasselijke plannen voor risicobeperking zijn, beoordelen bevoegde autoriteiten eveneens of de instelling voldoende begrotingsmiddelen en/of andere vereiste middelen met het oog op de uitvoering ervan heeft toegekend;
• d. dat het leidinggevend orgaan zorg draagt voor een adequate follow-up van en reactie op belangrijke bevindingen van de onafhankelijke controlefuncties wat betreft het (de) ICT-risico('s), waarbij rekening wordt gehouden met het feit dat sommige aspecten aan een commissie, indien aanwezig, kunnen worden gedelegeerd; en
• e. dat uitzonderingen op toepasselijk(e) ICT-regelgeving en -beleid worden geregistreerd en onderworpen aan een gedocumenteerde toetsing en rapportage door de onafhankelijke controlefunctie met speciale aandacht voor de bijbehorende risico's.

3.3.3 Bereik van interne audits en bevindingen daarvan

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/