51. Bevoegde autoriteiten bekijken of de interne auditfunctie effectief is als het gaat om de …

Bevoegde autoriteiten bekijken of de interne auditfunctie effectief is als het gaat om de controle op het toepasselijke ICT-risicobeheersingskader. Hiertoe toetsen zij of:

• a. het ICT-risicobeheersingskader met de vereiste kwaliteit, grondigheid en frequentie wordt gecontroleerd op een wijze die past bij de omvang, de activiteiten en het ICT-risicoprofiel van de instelling;
• b. het auditplan audits bevat met betrekking tot de kritieke ICT-risico's die de instelling heeft geïdentificeerd;
• c. de belangrijke bevindingen van ICT-audits, inclusief overeengekomen acties, aan het leidinggevend orgaan worden gemeld; en
• d. er gevolg wordt gegeven aan de bevindingen van ICT-audits, inclusief overeengekomen acties, en of voortgangsverslagen periodiek door de directie en/of de auditcommissie worden geëvalueerd.

3.3.4 ICT-risicobeheersing die specifiek is voor de geïdentificeerde wezenlijke ICT-risico's

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/