4. Po zatwierdzeniu przez organ ds. TLPT informacji o inicjacji TLPT podmiot finansowy powołuje zespół typu control team, który wspiera lidera zespołu typu control team w wykonywaniu następujących zadań:
|
a)
|
określenie kanałów i procesów komunikacji w obrębie zespołu typu control team oraz z testerami i dostawcami analizy zagrożeń we wszystkich kwestiach związanych z TLPT;
|
|
b)
|
informowanie organu zarządzającego podmiotu finansowego o postępach w TLPT i o związanym z nimi ryzyku;
|
|
c)
|
podejmowanie decyzji w oparciu o merytoryczną wiedzę specjalistyczną przez cały czas trwania TLPT;
|
|
d)
|
przeprowadzanie TLPT zgodnie z niniejszym rozporządzeniem;
|
|
e)
|
wybór dostawcy analizy zagrożeń na potrzeby TLPT;
|
|
f)
|
wybór testerów zewnętrznych, testerów wewnętrznych lub obu rodzajów testerów;
|
|
g)
|
przygotowanie dokumentu określającego zakres.
|