22. Vurderingen i dette afsnit dækker ikke de specifikke elementer af forvaltningen af …

Vurderingen i dette afsnit dækker ikke de specifikke elementer af forvaltningen af IKT-systemet, risikostyring og kontroller med fokus på at forvalte specifikke IKT-risici i afsnit 3 i disse retningslinjer, men fokuserer på følgende områder:

• a. IKT-strategi – om instituttet har en IKT-strategi, som er tilstrækkeligt forvaltet og i overensstemmelse med instituttets forretningsstrategi
• b. den overordnede interne governance – om instituttets overordnede interne governance er tilstrækkelig i forhold til instituttets IKT-systemer, og
• c. IKT-risikoen i instituttets risikostyringsrammer – om instituttets rammer for risikostyring og intern kontrol sikrer instituttets IKT-systemer på tilstrækkelig vis.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/