+62. Hvis de kompetente myndigheder vurderer, at IKT-risikoen er væsentlig, og de kompetente …

62. Hvis de kompetente myndigheder vurderer, at IKT-risikoen er væsentlig, og de kompetente …

Hvis de kompetente myndigheder vurderer, at IKT-risikoen er væsentlig, og de kompetente myndigheder beslutter at vurdere og score denne risiko som en underkategori af operationel risiko, indeholder nedenstående tabel (tabel 1) betragtninger vedrørende IKT-risikoscore.

Tabel 1: Tilsynsmæssige betragtninger vedrørende fastsættelse af IKT-risikoscore

Risikoscore Tilsynsmæssig Betragtninger om iboende risiko Betragtninger om vurdering tilstrækkelig styring og

1 Der er ingen • mærkbar risiko for væsentlig tilsynsmæssig påvirkning af • instituttet som følge af den iboende risiko samt risikostyringen og -kontrollen.kontrol De informationskilder, som skal overvejes i pkt. 37, afslørede ingen betydelige IKT-risikoeksponeringer. Arten af instituttets IKT-risikoprofil sammen med gennemgangen af de kritiske IKT-systemer og væsentlige IKT-risici for IKT-systemer og -tjenester har ikke afsløret væsentlige IKT-risici.
2 Der er en lav risiko • for væsentligDe informationskilder, som skal overvejes i pkt. 37, afslørede
tilsynsmæssig påvirkning af instituttet som følge • af den iboende risiko samt risikostyringen og -kontrollen.ingen betydelige IKT-risikoeksponeringer. Arten af instituttets IKT-risikoprofil sammen med • Instituttets IKT-gennemgangen af de kritiske IKT- risikopolitik og -strategi systemer og væsentlige IKT-risici stemmer overens med for IKT-systemer og -tjenester den overordnede strategi afslørede en begrænset IKT- og risikovillighed. risikoeksponering (f.eks. ikke • Den organisatoriske mere end to ud af fem af de struktur i relation til IKT-foruddefinerede IKT- risici er robust og baseret risikokategorier). på klare ansvarsområder
3 Der er en mellemhøj • risiko for væsentlig tilsynsmæssig påvirkning af instituttet som følge • af den iboende risiko samt risikostyringen og -kontrollen.De informationskilder, som skal og en klar overvejes i pkt. 37, afslørede opgavefordeling mellem tegn på mulige væsentlige IKT- risikoejere og styrings- og risikoeksponeringer. kontrolfunktioner. Arten af instituttets IKT- • Systemerne til måling, risikoprofil sammen med overvågning og gennemgangen af de kritiske IKT- rapportering af IKT-risici systemer og væsentlige IKT-risici er passende. for IKT-systemer og -tjenester • Kontrolrammerne for IKT-afslørede en forhøjet IKT- risici er forsvarlige. risikoeksponering (f.eks. tre eller flere ud af fem af de foruddefinerede IKT-risikokategorier).
4 Der er en høj risiko • for væsentlig tilsynsmæssig påvirkning af instituttet som følge • af den iboende risiko samt risikostyringen og -kontrollen.De informationskilder, som skal overvejes i pkt. 37, afslørede flere tegn på væsentlige IKT-risikoeksponeringer. Arten af instituttets IKT-risikoprofil sammen med gennemgangen af de kritiske IKT-systemer og væsentlige IKT-risici for IKT-systemer og -tjenester afslørede en høj IKT-risikoeksponering (f.eks. fire eller fem ud af fem af de foruddefinerede IKT-risikokategorier).

1. Oversigt

,

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/