22. Posuzování popisované v této hlavě se nevztahuje na specifické prvky řízení a kontroly, řízení …

Posuzování popisované v této hlavě se nevztahuje na specifické prvky řízení a kontroly, řízení rizik a kontrolních mechanismů systémů IKT zaměřené na řízení konkrétních rizik IKT, o nichž pojednává hlava 3 těchto obecných pokynů, ale zaměřuje se na tyto oblasti:

• a. strategie v oblasti IKT – zda má instituce v oblasti IKT strategii, která je patřičně řízena a kontrolována a která odpovídá obchodní strategii instituce;
• b. celkový rámec vnitřního řídicího a kontrolního systému – zda jsou mechanismy celkového rámce v nitřního řízení a kontroly v souvislosti se systémy IKT instituce přiměřené; a
• c. riziko IKT v rámci řízení rizik instituce – zda rámec řízení rizik a vnitřních kontrolních mechanismů instituce patřičně chrání její systémy IKT.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/