49. As autoridades competentes devem rever se a instituição possui políticas de gestão de risco …

As autoridades competentes devem rever se a instituição possui políticas de gestão de risco, processos e limiares de tolerância adequados em vigor para os riscos de TIC significativos identificados. Estes podem fazer parte de uma estrutura de gestão de risco operacional ou constituírem um documento separado. Para esta avaliação, as autoridades competentes devem ter em consideração se:

• a. a política de gestão de risco está formalizada e foi aprovada pelo órgão de administração e contém orientações suficientes sobre a apetência pelo risco de TIC da instituição e sobre os principais objetivos de gestão de risco de TIC pretendidos e/ou os limiares de tolerância ao risco de TIC aplicados. A política de gestão de risco de TIC pertinente deve ser igualmente comunicada a todas as partes interessadas relevantes;
• b. a política aplicável abrange todos os elementos importantes para a gestão de risco referente aos riscos de TIC significativos identificados;
• c. a instituição implementou um processo e os procedimentos subjacentes para a identificação (por exemplo, «autoavaliações de controlo do risco » (RCSA), análise de cenários de risco) e a monitorização dos riscos de TIC significativos envolvidos; e
• d. a instituição tem em vigor reportes de gestão de risco de TIC que fornecem informações atempadas à direção de topo e ao órgão de administração e que permitem que a direção de topo e/ou órgão de administração avalie e monitorize se os planos e medidas de mitigação de risco de TIC da instituição são consistentes com a apetência pelo risco e/ou os limiares de tolerância aprovados (quando relevante) e monitorize também as alterações de riscos de TIC significativos.

3.3.2 Gestão organizacional e estrutura de supervisão

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/