Artigo 28.o 2.

Assuma a responsabilidade global de assegurar que o quadro simplificado de gestão do risco associado às TIC permita a consecução da estratégia operacional da entidade financeira, de acordo com a sua apetência pelo risco, e garanta que o risco associado às TIC seja tido em conta nesse contexto;

Estabeleça competências e responsabilidades claras para todas as funções relacionadas com as TIC;

Defina objetivos de segurança da informação e requisitos em matéria de TIC;

Aprove, supervisione e reveja periodicamente:

Atribua e reveja pelo menos uma vez por ano o orçamento necessário para suprir as necessidades da entidade financeira em matéria de resiliência operacional digital a respeito de todos os tipos de recursos, incluindo programas pertinentes de sensibilização para a segurança das TIC e a formação em matéria de resiliência operacional digital, bem como competências no domínio das TIC para todos os funcionários;

Especifique e aplique as políticas e medidas incluídas nos capítulos I, II e III do presente título para identificar, avaliar e gerir o risco associado às TIC a que a entidade financeira está exposta;

Identifique e aplique os procedimentos, protocolos de TIC e ferramentas necessários para proteger todos os ativos de informação e de TIC;

Garanta a atualização do pessoal da entidade financeira através de conhecimentos e competências suficientes para compreender e avaliar o risco associado às TIC e o seu impacto nas operações da entidade financeira, proporcionados ao risco associado às TIC que é gerido;

Estabeleça disposições em matéria de comunicação de informações, incluindo a frequência, a forma e o conteúdo dos relatórios ao órgão de administração sobre a segurança da informação e a resiliência operacional digital.