49. Autoritățile competente trebuie să analizeze dacă instituția a instituit politici și procese …

Autoritățile competente trebuie să analizeze dacă instituția a instituit politici și procese adecvate de gestionare a riscurilor, precum și praguri de toleranță pentru riscurile TIC semnificative i dentificate. Acestea pot fi incluse în cadrul de gestionare a riscurilor operaționale sau într -un document separat. În scopul acestei evaluări, autoritățile competente trebuie să țină cont de următoarele:

• a. dacă politica de gestionare a riscurilor este formalizată și aprobată de către structura de conducere și dacă aceasta cuprinde orientări suficiente cu privire la apetitul la riscul TIC al instituției și la principalele obiective de gestionare a riscurilor TIC urmărite și/sau la pragurile de toleranță la riscul TIC aplicate; dacă politica relevantă de gestionare a riscurilor TIC trebuie comunicată, de asemenea, tuturor părților interesate relevante;
• b. dacă politica aplicabilă cuprinde toate elementele semnificative pentru gestionarea riscurilor TIC semnificative identificate;
• c. instituția a implementat un proces și proceduri aferente pentru identificarea (de exemplu, „autoevaluări privind controlarea riscurilor” (ACR), analiza scenariilor de risc) și monitorizarea riscurilor TIC semnificative implicate; și
• d. dacă instituția a instituit un sistem de raportare pentru gestionarea riscurilor TIC, care oferă informații prompte organelor cu funcție de conducere și structurii de conducere și care permite acestor organe și/sau acestei structuri să evalueze și să monitorizeze dacă planurile și măsurile de atenuare a riscurilor TIC ale instituției sunt în concordanță cu apetitul la risc și/sau pragurile de toleranță aprobate (după caz), precum și să monitorizeze schimbările produse la nivelul riscurilor TIC semnificative.

3.3.2 Cadrul de gestionare și supraveghere organizațională

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/