49. Pristojni organi bi morali proučiti, ali je institucija sprejela ustrezne politike upravljanja …

Pristojni organi bi morali proučiti, ali je institucija sprejela ustrezne politike upravljanja tveganja, procese in pragove sprejemljivega tveganja za opredeljena pomembna tveganja, povezana z IKT. Lahko so del okvira upravljanja operativnega tveganja ali pa spadajo v ločen dokument. Pri tej oceni bi morali pristojni organi upoštevati, ali:

• a. je politika upravljana tveganja formalizirana, jo je odobril upravljalni organ ter vsebuje dovolj smernic o nagnjenosti institucije k prevzemanju tveganja, povezanega z IKT, glavnih ciljih upravljanja tega tveganja in/ali uporabljenih pragovih sprejemljivega tveganja. O politiki upravljanja tveganja, povezanega z IKT, se obvestijo tudi vsi ustrezni deležniki;
• b. veljavna politika zajema vse pomembne elemente za upravljanje opredeljenih pomembnih tveganj, povezanih z IKT;
• c. je institucija uvedla proces in osnovne postopke za opredelitev (npr. samoocena tveganja in kontrol, analiza scenarijev tveganja) in spremljanje zadevnih pomembnih tveganj, povezanih z IKT; in
• d. je institucija uvedla poročanje o upravljanju tveganja, povezanega z IKT, s katerim se višjemu vodstvu in upravljalnemu organu pravočasno posredujejo informacije ter se jima omogoči, da ocenita in spremljata, ali so načrti in ukrepi institucije za zmanjševanje tveganja, povezanega z IKT, skladni z odobrenimi nagnjenostjo k prevzemanju tveganja in/ali pragovi sprejemljivega tveganja (če je to ustrezno), ter spremljata spremembe pomembnih tveganj, povezanih z IKT.

3.3.2 Organizacijsko upravljanje in nadzorni okvir

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/