50. Behöriga myndigheter ska bedöma hur de tillämpliga rollerna och ansvarsområdena för …

Behöriga myndigheter ska bedöma hur de tillämpliga rollerna och ansvarsområdena för riskhantering är införlivande och integrerade i den interna organisationen för att förvalta och övervaka de väsentliga IKT-risker som identifierats. I detta avseende ska de behöriga myndigheterna bedöma huruvida institutet uppvisar följande:

• a. Tydliga roller och ansvarsområden för identifiering, bedömning, övervakning, minskning, rapportering och tillsyn av de aktuella väsentliga IKT-riskerna.
• b. Roller och ansvarsområden avseende risk som är tydligt kommunicerade, fördelade och inbyggda i alla relevanta delar (t.ex. affärsområden, it) och att det finns organisationsprocesser, inbegripet roller och ansvarsområden för insamling och sammanställning av riskinformation och rapportering av denna till verkställande ledningen och/eller ledningsorganet.
• c. IKT-riskhanteringsåtgärder som vidtas med tillräckliga och i kvalitativt hänseende lämpliga personalresurser och tekniska resurser. För att bedöma trovärdigheten i de tillämpliga planerna för riskreducering ska de behöriga myndigheterna även bedöma huruvida institutet har avsatt tillräckliga finansiella resurser och/eller andra resurser som krävs för deras genomförande.
• d. Lämplig uppföljning och lämpliga åtgärder från ledningsorganet vad gäller viktiga resultat från de oberoende kontrollfunktionerna med avseende på risken/riskerna, med beaktande av en möjlig delegering av vissa aspekter till en kommitté, om det finns en sådan.
• e. Undantag från tillämpliga IKT-bestämmelser och policyer noteras och är föremål för en dokumenterad granskning och rapportering genom den oberoende kontrollfunktionen med fokus på de relaterade riskerna.

3.3.3 Omfattning och resultat från den interna revisionen

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/