37. Bei der Durchführung der Bewertung unter diesem Titel sollten die zuständigen Behörden alle …

Bei der Durchführung der Bewertung unter diesem Titel sollten die zuständigen Behörden alle verfügbaren Informationsquellen als Grundlage für die Ermittlung ihrer aufsichtlichen Bewertungsprioritäten verwenden, wie in Absatz 127 von Titel 6 der EBA-SREP-Leitlinien angegeben,

• z. B. die Risikomanagementaktivitäten, die Berichterstattung und die Ergebnisse des Instituts. Die zuständigen Behörden sollten auch andere Informationsquellen nutzen, um diese Bewertung durchzuführen, einschließlich gegebenenfalls:
• a. Selbstbewertungen von IKT-Risiko und Kontrollen (falls in den ICAAP-Informationen enthalten);
• b. mit dem IKT-Risiko verbundene Managementinformationen (MI), die dem Leitungsorgan des Instituts vorgelegt werden, z. B. periodische und ereignisbezogene IKT-Risikoberichterstattung (auch in der Datenbank zu den Betriebsverlusten), IKT-Risiko-Positionsdaten aus der Risikomanagementfunktion des Instituts;
• c. IKT-bezogene interne und externe Prüfungsfeststellungen, die dem Prüfungsausschuss des Instituts übermittelt werden.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

3. Zugehörige Standards

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.