49. Príslušné orgány by mali preskúmať, či inštitúcia má vhodné politiky a procesy riadenia rizík a …

Príslušné orgány by mali preskúmať, či inštitúcia má vhodné politiky a procesy riadenia rizík a prahové hodnoty tolerancie rizika pre zistené významné riziká sú visiace s IKT. Môžu byť súčasťou rámca riadenia operačného rizika alebo môže ísť o samostatný dokument. Príslušné orgány by na účely tohto posúdenia mali zohľadniť:

• a. či politika riadenia rizík bola potvrdená a schválená riadiacim orgánom a či obsahuje dostatočné usmernenia rizikový apetít inštitúcie súvisiaci IKT a pre hlavné sledované ciele riadenia rizík súvisiacich s IKT a/alebo použité prahové hodnoty tolerancie rizika súvisiaceho s IKT. Príslušná politika riadenia rizík súvisiacich s IKT by sa takisto mala oznámiť všetkým dotknutým zainteresovaným stranám;
• b. či sa platná politika pokrýva všetky významné prvky riadenia rizík v rámci zistených významných rizík súvisiacich s IKT;
• c. či inštitúcia implementovala proces a súvisiace postupy na identifikáciu (napr. vlastné hodnotenia rizík a kontrol, analýzu rizikového scenára) a monitorovanie príslušných významných rizík súvisiacich s IKT; a
• d. či inštitúcia zaviedla postupy monitoringu a rizík súvisiacich s IKT, ktorý poskytuje včas informácie pre vrcholový manažment a riadiaci orgán a ktorý vrcholovému manažmentu a/alebo riadiacemu orgánu umožňuje posúdiť a monitorovať, či sú plány a opatrenia inštitúcie na zmiernenie rizika súvisiaceho s IKT v súlade so schváleným rizikovým apetítom a/alebo toleranciou rizika (v prípade potreby), a monitoruje zmeny významných rizík súvisiacich s IKT.

3.3.2 Rámec organizačného riadenia a dohľadu

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/