+Afsnit 3 – Vurdering af instituttets IKT-risikoeksponering og kontrol
---+3.1 Generelle betragtninger
------+35. De kompetente myndigheder bør vurdere, om instituttet har identificeret, vurderet og mitigeret …
------+36. De kompetente myndigheder bør først og fremmest identificere de væsentlige iboende IKT-risici …
------+37. I forbindelse med vurderinger under dette afsnit bør de kompetente myndigheder trække på alle …
---+3.2 Identificering af væsentlige IKT-risici
------+38. De kompetente myndigheder bør identificere de væsentlige IKT-risici, som instituttet er eller …
------+39. I forbindelse med gennemgangen af instituttets IKT-risikoprofil bør de kompetente myndigheder …
------+40. Som led i processen med at identificere IKT-risici med potentielt væsentlig tilsynsmæssig …
------+41. Til dette formål bør de kompetente myndigheder gennemgå de metoder og processer, som …
------+42. Under hensyntagen til gennemgangen af instituttets IKT-risikoprofil og ovennævnte kritiske …
------+43. I forbindelse med vurderingen af den potentielle påvirkning, som IKT-risici kan have for et …
------+44. De kompetente myndigheder bør derefter kortlægge de identificerede IKT-risici, som anses for at …
---+3.3 Vurdering af kontrollerne til reduktion af væsentlige IKT-risici
------+45. For at vurdere instituttets rest-IKT-risikoeksponering bør de kompetente myndigheder gennemgå …
------+46. Til dette formål bør de kompetente myndigheder for de identificerede væsentlige IKT-risici …
------+47. I vurderingen bør der tages højde for resultatet af analysen i rammerne for den overordnede …
------+48. De kompetente myndigheder bør gennemgå følgende vurderingstrin på en måde, som står i forhold …
------+49. De kompetente myndigheder bør gennemgå, om instituttet har passende risikostyringspolitikker, - …
------+50. De kompetente myndigheder bør vurdere, hvordan de gældende risikostyringsroller og …
------+51. De kompetente myndigheder bør overveje, om den interne revisionsfunktion er effektiv med hensyn …
------+52. For de identificerede væsentlige IKT-risici bør de kompetente myndigheder vurdere, om …
------+53. Ud over kravene i EBA's SREP-retningslinjer (pkt. 279-281) bør de kompetente myndigheder …
------+54. De kompetente myndigheder bør i forbindelse med denne vurdering navnlig tage hensyn til, om …
------+55. Kompetente myndigheder bør vurdere, om instituttet har effektive rammer på plads til at …
------+56. De kompetente myndigheder bør vurdere, om instituttet har effektive rammer på plads til at …
------+57. De kompetente myndigheder bør vurdere om instituttet har effektive rammer på plads til at …
------+58. Med hensyn til institutter, der er underlagt tilsyn under BCBS 239-principperne for effektiv …
------+59. De kompetente myndigheder bør vurdere, om instituttets outsourcingstrategi i overensstemmelse …
------+60. De kompetente myndigheder bør navnlig vurdere, om instituttet har effektive rammer på plads til …
---+3.4 Opsummering af observationer og scoring
------+61. Efter ovennævnte vurdering bør de kompetente myndigheder danne sig en mening om instituttets …
------+62. Hvis de kompetente myndigheder vurderer, at IKT-risikoen er væsentlig, og de kompetente …
------+Bilag – IKT-risikoklassificering

Afsnit 3 – Vurdering af instituttets IKT-risikoeksponering og kontrol

Afsnit 3 – Vurdering af instituttets IKT-risikoeksponering og kontrol

1. Oversigt

,
3.1 Generelle betragtninger

3.1 Generelle betragtninger
3.2 Identificering af væsentlige IKT-risici

3.2 Identificering af væsentlige IKT-risici
3.3 Vurdering af kontrollerne til reduktion af væsentlige IKT-risici

3.3 Vurdering af kontrollerne til reduktion af væsentlige IKT-risici
3.4 Opsummering af observationer og scoring

3.4 Opsummering af observationer og scoring

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/