61. Efter ovennævnte vurdering bør de kompetente myndigheder danne sig en mening om instituttets …

Efter ovennævnte vurdering bør de kompetente myndigheder danne sig en mening om instituttets IKT-risiko. Denne mening bør afspejles i en opsummering af observationer, som de kompetente myndigheder bør tage højde for, når de fastsætter en score for operationel risiko i tabel 6 i EBA's SREP-retningslinjer. De kompetente myndigheder bør basere deres mening på væsentlige IKT-risici under hensyntagen til følgende betragtninger, som skal indgå i den operationelle risikovurdering:

• a. Risikobetragtninger
• i. Instituttets IKT-risikoprofil og eksponeringer
• ii. de identificerede kritiske IKT-systemer og -tjenester og
• iii. væsentligheden af IKT-risiko vedrørende kritiske IKT-systemer.
• b. Betragtninger om styring og kontrol
• i. Om der er overensstemmelse mellem instituttets IKT-risikostyringspolitik og -strategi og dets generelle strategi og risikovillighed.
• ii. Om den organisatoriske struktur for IKT-risikostyring er robust og baseret på klare ansvarsområder og en klar opgavefordeling mellem risikoejere og styrings- og kontrolfunktioner.
• iii. Om systemerne til IKT-risikomåling, -overvågning og -rapportering er passende.
• iv. Om kontrolrammerne for væsentlige IKT-risici er forsvarlige.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/