49. Pristojni organi bi morali proučiti, ali je institucija sprejela ustrezne politike upravljanja …

Pristojni organi bi morali proučiti, ali je institucija sprejela ustrezne politike upravljanja tveganja, procese in pragove sprejemljivega tveganja za opredeljena pomembna tveganja, povezana z IKT. Lahko so del okvira upravljanja operativnega tveganja ali pa spadajo v ločen dokument. Pri tej oceni bi morali pristojni organi upoštevati, ali:

• a. je politika upravljana tveganja formalizirana, jo je odobril upravljalni organ ter vsebuje dovolj smernic o nagnjenosti institucije k prevzemanju tveganja, povezanega z IKT, glavnih ciljih upravljanja tega tveganja in/ali uporabljenih pragovih sprejemljivega tveganja. O politiki upravljanja tveganja, povezanega z IKT, se obvestijo tudi vsi ustrezni deležniki;
• b. veljavna politika zajema vse pomembne elemente za upravljanje opredeljenih pomembnih tveganj, povezanih z IKT;
• c. je institucija uvedla proces in osnovne postopke za opredelitev (npr. samoocena tveganja in kontrol, analiza scenarijev tveganja) in spremljanje zadevnih pomembnih tveganj, povezanih z IKT; in
• d. je institucija uvedla poročanje o upravljanju tveganja, povezanega z IKT, s katerim se višjemu vodstvu in upravljalnemu organu pravočasno posredujejo informacije ter se jima omogoči, da ocenita in spremljata, ali so načrti in ukrepi institucije za zmanjševanje tveganja, povezanega z IKT, skladni z odobrenimi nagnjenostjo k prevzemanju tveganja in/ali pragovi sprejemljivega tveganja (če je to ustrezno), ter spremljata spremembe pomembnih tveganj, povezanih z IKT.

3.3.2 Organizacijsko upravljanje in nadzorni okvir

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.