232. Właściwe organy powinny rozważyć, czy komórka ds. audytu wewnętrznego jest skuteczna i posiada …

Właściwe organy powinny rozważyć, czy komórka ds. audytu wewnętrznego jest skuteczna i posiada wystarczającą wiedzę, umiejętności i doświadczenie, aby przeprowadzić audyt ram zarządzania ryzykiem związanym z ICT w instytucji, i w tym celu powinny sprawdzić, czy:

• a. ramy zarządzania ryzykiem związanym z ICT są poddawane audytom o wymaganej jakości,
• o odpowiednim zakresie i z odpowiednią częstotliwością oraz czy są dostosowane do profilu ryzyka instytucji związanego z ICT;
• b. plan audytu obejmuje audyty dotyczące istotnych rodzajów ryzyka związanego z ICT, zidentyfikowanych przez instytucję, w tym niezależne przeglądy planów reagowania i przywracania sprawności systemów ICT;
• c. istotne ustalenia z audytu w zakresie ICT są w odpowiednim czasie weryfikowane i korygowane, w tym w drodze przekazywania informacji organowi zarządzającemu;
• d. ustalenia z audytu systemów ICT, w tym uzgodnione działania, są przedmiotem formalnych działań następczych, a sprawozdania z postępów są okresowo analizowane przez kadrę kierowniczą wyższego szczebla lub komitet ds. audytu. 6.4.4. Ocena ryzyka utraty reputacji

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.