50. As autoridades competentes devem avaliar a forma como os papéis e responsabilidades a nível da …

As autoridades competentes devem avaliar a forma como os papéis e responsabilidades a nível da gestão de riscos aplicáveis estão incluídas e integradas na organização interna para gerir e controlar os riscos de TIC significativos identificados. A este respeito, as autoridades competentes devem avaliar se a instituição demonstra:

• a. possuir papéis e responsabilidades claras para a identificação, avaliação, monitorização, mitigação, reporte e supervisão dos riscos de TIC significativos envolvidos;
• b. que as responsabilidades e papéis relativos aos riscos são comunicados, atribuídos e integrados de forma explícita em todos os setores (por exemplo, segmentos de atividade, TI) e processos relevantes da organização, incluindo os papéis e responsabilidades para reunir e agregar a informação sobre os riscos e reportá-la à direção de topo e/ou órgão de administração;
• c. que as atividades de gestão de risco de TIC são efetuadas com recursos humanos e técnicos suficientes e adequados do ponto de vista qualitativo e quantitativo. Para a avaliação da credibilidade dos planos de redução de riscos aplicáveis, as autoridades competentes devem avaliar também se a instituição atribuiu orçamentos financeiros suficientes e/ou outros recursos necessários para a sua implementação;
• d. dar um seguimento e resposta apropriados por parte do órgão de administração relativamente às conclusões importantes das funções de controlo independente referentes ao risco de TIC, tendo em conta a possível delegação de alguns aspetos a um comité, caso exista; e
• e. que as exceções às regulamentações e políticas de TIC aplicáveis são registadas e submetidas a uma revisão documentada e reportadas pela função de controlo independente com ênfase nos riscos associados.

3.3.3 Cobertura e conclusões da auditoria interna

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.