50. Príslušné orgány by mali posúdiť, akým spôsobom sú uplatniteľné úlohy a zodpovednosti riadenia …

Príslušné orgány by mali posúdiť, akým spôsobom sú uplatniteľné úlohy a zodpovednosti riadenia rizík zakotvené a začlenené do vnútornej organizácie na riadenie zistených významných rizík súvisiacich s IKT a dohľad nad nimi. V tejto súvislosti by príslušné orgány mali posúdiť, či inštitúcia vykazuje:

• a. jasné úlohy a povinnosti týkajúce sa identifikácie, posudzovania, monitorovania, zmierňovania príslušných významných rizík súvisiacich s IKT, podávania správ o nich a dohľadu nad nimi;
• b. že povinnosti a úlohy týkajúce sa rizika sú jasne oznamované, rozdeľované a začleňované vo všetkých príslušných častiach (napr. obchodné línie, IT) a procesoch organizácie vrátane úloh a povinností týkajúcich sa získavania a zhromažďovania informácií o riziku a podávania správ o týchto informáciách vrcholovému manažmentu a/alebo riadiacemu orgánu;
• c. že činnosti spojené s riadením rizík súvisiacich s IKT sa vykonávajú s dostatočnými a kvalitatívne primeranými ľudskými a technickými zdrojmi. Príslušné orgány by na účely posúdenia dôveryhodnosti platných plánov na zmiernenie rizika mali posúdiť aj to, či inštitúcia pridelila dostatočný finančný rozpočet a/alebo iné požadované zdroje na ich realizáciu;
• d. primeranú následnú kontrolu a reakciu riadiaceho orgánu v súvislosti s dôležitými zisteniami pochádzajúcimi z nezávislých kontrolných funkcií, pokiaľ ide o riziká súvisiace s IKT, pričom sa zohľadňuje možnosť delegovania určitých aspektov na výbor, ak tento výbor existuje; a
• e. že výnimky z platných predpisov a politík týkajúcich sa IKT sa zaznamenajú a nezávislá kontrolná funkcia vypracuje zdokumentované stanovisko a podá o nich správu so zameraním na súvisiace riziká. 3.3.3 Rozsah a zistenia vnútorného auditu

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/