30. I vurderingen af instituttets risikostyring og interne kontrol som beskrevet i afsnit 5 i EBA's …

I vurderingen af instituttets risikostyring og interne kontrol som beskrevet i afsnit 5 i EBA's SREP-retningslinjer bør de kompetente myndigheder overveje, om instituttets rammer for risikostyring og intern kontrol i tilstrækkelig grad sikrer instituttets IKT-systemer på en måde, der svarer til instituttets størrelse og aktiviteter samt dets IKT-risikoprofil som defineret i afsnit 3. Navnlig bør de kompetente myndigheder fastslå, om:

• a. risikovilligheden og ICAAP dækker IKT-risiciene som led i en mere generel driftsrisikokategori med henblik på at definere den generelle risikostrategi og bestemme den interne kapital, og
• b. IKT-risiciene ligger inden for anvendelsesområdet for instituttets rammer for risikostyring og intern kontrol

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/