49. As autoridades competentes devem rever se a instituição possui políticas de gestão de risco …

As autoridades competentes devem rever se a instituição possui políticas de gestão de risco, processos e limiares de tolerância adequados em vigor para os riscos de TIC significativos identificados. Estes podem fazer parte de uma estrutura de gestão de risco operacional ou constituírem um documento separado. Para esta avaliação, as autoridades competentes devem ter em consideração se:

• a. a política de gestão de risco está formalizada e foi aprovada pelo órgão de administração e contém orientações suficientes sobre a apetência pelo risco de TIC da instituição e sobre os principais objetivos de gestão de risco de TIC pretendidos e/ou os limiares de tolerância ao risco de TIC aplicados. A política de gestão de risco de TIC pertinente deve ser igualmente comunicada a todas as partes interessadas relevantes;
• b. a política aplicável abrange todos os elementos importantes para a gestão de risco referente aos riscos de TIC significativos identificados;
• c. a instituição implementou um processo e os procedimentos subjacentes para a identificação (por exemplo, «autoavaliações de controlo do risco » (RCSA), análise de cenários de risco) e a monitorização dos riscos de TIC significativos envolvidos; e
• d. a instituição tem em vigor reportes de gestão de risco de TIC que fornecem informações atempadas à direção de topo e ao órgão de administração e que permitem que a direção de topo e/ou órgão de administração avalie e monitorize se os planos e medidas de mitigação de risco de TIC da instituição são consistentes com a apetência pelo risco e/ou os limiares de tolerância aprovados (quando relevante) e monitorize também as alterações de riscos de TIC significativos.

3.3.2 Gestão organizacional e estrutura de supervisão

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.