22. Die Bewertung in diesem Titel deckt nicht die spezifischen Elemente der IKT-System-Governance …

Die Bewertung in diesem Titel deckt nicht die spezifischen Elemente der IKT-System-Governance, des Risikomanagements und der Risikokontrollen ab, die auf die Steuerung spezifischer IKT-Risiken ausgerichtet sind, die unter Titel 3 dieser Leitlinien behandelt werden, sondern konzentriert sich auf folgende Bereiche:

• a. IKT-Strategie – ob das Institut über eine IKT-Strategie verfügt, die hinreichend geregelt ist und mit der Geschäftsstrategie des Instituts in Einklang steht;
• b. interne Governance – ob die internen Governance-Regelungen des Instituts in Bezug auf die IKT-Systeme des Instituts angemessen sind; und
• c. IKT-Risiko innerhalb des Risikomanagementrahmens – ob der Risikomanagementrahmen und der interne Kontrollrahmen des Instituts die IKT-Systeme des Instituts angemessen sichern.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

3. Zugehörige Standards

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/