50. Autoritățile competente trebuie să evalueze modul în care rolurile și responsabilitățile de …

Autoritățile competente trebuie să evalueze modul în care rolurile și responsabilitățile de gestionare a riscurilor aplicabile sunt încorporate și integrate în organizarea internă pentru gestionarea și supravegherea riscurilor TIC semnificative identificate. În acest sens, autoritățile competente trebuie să evalueze dacă instituția demonstrează următoarele:

• a. existența unor roluri și responsabilități clare pentru identificarea, evaluarea, monitorizarea, at enuarea, raportarea și supravegherea riscului TIC semnificativ implicat;
• b. dacă responsabilitățile și rolurile privind riscurile sunt comunicate în mod clar, alocate și integrate în toate părțile (de exemplu, linii de activitate, IT) și procesele relevante a le organizației, inclusiv rolurile și responsabilitățile privind colectarea și agregarea informațiilor despre riscuri și raportarea acestora către organele cu funcție de conducere și/sau structura de conducere;
• c. dacă activitățile de gestionare a riscurilor TIC sunt desfășurate cu resurse umane și tehnice suficiente și corespunzătoare calitativ. Pentru a evalua credibilitatea planurilor de atenuare a riscurilor aplicabile, autoritățile competente trebuie să analizeze și dacă instituția a alocat suficiente fo nduri bugetare și/sau alte resurse necesare pentru punerea în aplicare a acestora;
• d. faptul că structura de conducere a întreprins acțiuni de continuare și de răspuns adecvate cu privire la constatări importante ale funcțiilor de control independente referit oare la riscul (riscurile) TIC, ținând cont de o posibilă delegare a unor aspecte către un comitet, dacă acesta există; și
• e. dacă excepțiile de la normele și politicile TIC aplicabile sunt înregistrate și supuse unei analize documentare și raportări din partea unei funcții de control independente, cu axarea pe riscurile conexe.

3.3.3 Acoperirea acțiunii de audit intern și constatările desprinse ca urmare a acesteia

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/