+Hlava 3 – Posuzov ání expozice instituce rizikům IKT a jejích kontrolních mechanismů
---+3.1 Obecné úvahy
------+35. Příslušné orgány by měly posoudit, zda instituce řádně identifikuje, hodnotí a snižuje rizika …
------+36. Příslušné orgány by měly nejprve určit podstatná rizika spjatá s IKT, jimž instituce čelí nebo …
------+37. Při posuzování podle této hlavy by příslušné orgány měly využít veškeré dostupné zdroje …
---+3.2 Identifikace podstatných rizik IKT
------+38. Příslušné orgány by měly identifikovat podstatná rizika IKT, kterým instituce čelí nebo může …
------+39. Při přezkoumání rizikového profilu IKT instituce by příslušné orgány měly zvážit veškeré …
------+40. Příslušné orgány by v rámci procesu identifikace rizik IKT s možným významným obezřetnostním …
------+41. Za tímto účelem by příslušné orgány měly přezkoumat metodiku a procesy, které instituce používá …
------+42. Příslušné orgány by si s přihlédnutím k provedeným přezkoumáním rizikového profilu IKT a …
------+43. Při posuzování potenciálního dopadu rizik IKT na kritické systémy a služby IKT instituce by …
------+44. Příslušné orgány by následně měly identifikovaná rizika IKT považovaná za podstatná zařadit do …
---+3.3 Posouzení kontrolních mechanismů ke snižování podstatných rizik IKT
------+45. Aby mohly příslušné orgány posoudit zbytkovou expozici instituce rizikům IKT, měly by …
------+46. Příslušné orgány by proto měly s ohledem na identifikovaná podstatná rizika IKT přezkoumat …
------+47. Hodnoc ení by mělo zohlednit výsledek analýzy celkového rámce řízení rizik a vnitřní kontroly …
------+48. Příslušné orgány by měly další etapy hodnocení provádět způsobem, který je úměrný povaze …
------+49. Příslušné orgány by měly přezkoumat, zda instituce u identifikovaných podstatných rizik IKT …
------+50. Příslušné orgány by měly posoudit, nakolik jsou příslušné role a odpovědnosti v oblasti řízení …
------+51. Příslušné orgány by měly zvážit, zda je funkce interního auditu při provádění auditu platných …
------+52. V případě identifikovaných podstatných rizik IKT by příslušné orgány měly posoudit, zda …
------+53. Kromě požadavků uvedených v Obecných pokynech orgánu EBA k procesu pře zkoumání a vyhodnocení …
------+54. V tomto hodnocení by příslušné orgány měly zejména zohlednit, zda tento rámec: a. označuje …
------+55. Příslušné orgány by měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání …
------+56. Příslušné orgány by měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání …
------+57. Příslušné orgány by měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání …
------+58. U institucí, které podléhají dohledu a které spadají do působnosti principů BCBS 239 pro účinné …
------+59. Příslušné orgány by měly posoudit, zda strategie externího zajištění instituce odpovídá …
------+60. Příslušné orgány by zejména měly posoudit, zda má instituce efektivní rámec pro identifikaci …
---+3.4 Souhrn zjištění a bodové hodnocení
------+61. Příslušné orgány by si měly na základě výše uvedeného posouzení utvořit názor o rizicích IKT …
------+62. Pokud příslušné orgány považují riziko IKT za podstatné a rozhodnou se jej posuzovat a hodnotit …
------+Příloha – Klasifikace rizik IKT

Hlava 3 – Posuzov ání expozice instituce rizikům IKT a jejích kontrolních mechanismů

Hlava 3 – Posuzov ání expozice instituce rizikům IKT a jejích kontrolních mechanismů

1. Přehled

,
3.1 Obecné úvahy

3.1 Obecné úvahy
3.2 Identifikace podstatných rizik IKT

3.2 Identifikace podstatných rizik IKT
3.3 Posouzení kontrolních mechanismů ke snižování podstatných rizik IKT

3.3 Posouzení kontrolních mechanismů ke snižování podstatných rizik IKT
3.4 Souhrn zjištění a bodové hodnocení

3.4 Souhrn zjištění a bodové hodnocení

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/