50. As autoridades competentes devem avaliar a forma como os papéis e responsabilidades a nível da …

As autoridades competentes devem avaliar a forma como os papéis e responsabilidades a nível da gestão de riscos aplicáveis estão incluídas e integradas na organização interna para gerir e controlar os riscos de TIC significativos identificados. A este respeito, as autoridades competentes devem avaliar se a instituição demonstra:

• a. possuir papéis e responsabilidades claras para a identificação, avaliação, monitorização, mitigação, reporte e supervisão dos riscos de TIC significativos envolvidos;
• b. que as responsabilidades e papéis relativos aos riscos são comunicados, atribuídos e integrados de forma explícita em todos os setores (por exemplo, segmentos de atividade, TI) e processos relevantes da organização, incluindo os papéis e responsabilidades para reunir e agregar a informação sobre os riscos e reportá-la à direção de topo e/ou órgão de administração;
• c. que as atividades de gestão de risco de TIC são efetuadas com recursos humanos e técnicos suficientes e adequados do ponto de vista qualitativo e quantitativo. Para a avaliação da credibilidade dos planos de redução de riscos aplicáveis, as autoridades competentes devem avaliar também se a instituição atribuiu orçamentos financeiros suficientes e/ou outros recursos necessários para a sua implementação;
• d. dar um seguimento e resposta apropriados por parte do órgão de administração relativamente às conclusões importantes das funções de controlo independente referentes ao risco de TIC, tendo em conta a possível delegação de alguns aspetos a um comité, caso exista; e
• e. que as exceções às regulamentações e políticas de TIC aplicáveis são registadas e submetidas a uma revisão documentada e reportadas pela função de controlo independente com ênfase nos riscos associados.

3.3.3 Cobertura e conclusões da auditoria interna

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/