+62. Wenn die zuständigen Behörden davon ausgehen, dass das IKT-Risiko erheblich ist, und die …

62. Wenn die zuständigen Behörden davon ausgehen, dass das IKT-Risiko erheblich ist, und die …

Wenn die zuständigen Behörden davon ausgehen, dass das IKT-Risiko erheblich ist, und die zuständige Behörde beschließt, dieses Risiko als Unterkategorie des operationellen Risikos zu prüfen und mit Punkten zu bewerten, enthält die nachstehende Tabelle (Tabelle 1) die Überlegungen zur IKT-Risiko-Punktebewertung. Tabelle 1: Aufsichtliche Überlegungen zur Vergabe einer IKT-Risiko-Punktzahl

Risiko- Aufsichtlicher Überlegungen zum inhärenten Risiko Überlegungen zur Punktzahl Standpunkt angemessenen Steuerung und

1 Es besteht kein • erkennbares Risiko erheblicher aufsichtlicher Auswirkungen auf • das Institut angesichts der Höhe des inhärenten Risikos und der Steuerung und Kontrollen. 2 Es besteht ein • geringes Risiko erheblicher aufsichtlicher Auswirkungen • auf das Institut angesichts der Höhe des inhärenten Risikos und der Steuerung und Kontrollen.Kontrolle Die gemäß Absatz 37 zu berücksichtigenden Informationsquellen zeigten keine signifikanten IKT-Risikopositionen. Die Art des IKT-Risikoprofils des Instituts in Verbindung mit der Überprüfung der kritischen IKT-Systeme und der erheblichen IKT-Risiken für die IKT-Systeme und -Dienstleistungen haben keine erheblichen IKT-Risiken ergeben. Die gemäß Absatz 37 zu berücksichtigenden • Die IKT-Risikopolitik Informationsquellen zeigten keine und -strategie des Instituts signifikanten IKT-Risikopositionen. ist der Gesamtstrategie Die Art des IKT-Risikoprofils des und der Risikobereitschaft Instituts in Verbindung mit der angemessen. Überprüfung der kritischen • Der organisatorische IKT-Systeme und der erheblichen Rahmen für das IKT-Risiko IKT-Risiken für die IKT-Systeme und ist robust, und es bestehen -Dienstleistungen haben eine klare Verantwortlichkeiten begrenzte IKT-Risikoposition und eine klare ergeben (z. B. nicht mehr als zwei Aufgabentrennung von fünf der vordefinierten zwischen Risikoeignern und IKT-Risikokategorien). Management- und
3 Es besteht ein • mittleres Risiko erheblicher aufsichtlicher Auswirkungen auf das Institut • unterDie gemäß Absatz 37 zu Kontrollfunktionen. berücksichtigenden • Die IKT-Risikomessungs-Informationsquellen zeigten , -überwachungs-Hinweise auf mögliche signifikante und -meldesysteme sind IKT-Risikopositionen. angemessen. Die Art des IKT-Risikoprofils des • Der Kontrollrahmen für das Instituts in Verbindung mit der IKT-Risiko ist intakt.
Berücksichtigung des inhärenten Risikos und der Steuerung und Kontrollen.Überprüfung der kritischen IKT-Systeme und der erheblichen IKT-Risiken für die IKT-Systeme und -Dienstleistungen haben eine erhöhte IKT-Risikoposition ergeben (z. B. drei oder mehr von fünf der vordefinierten IKT-Risikokategorien).
4 Es besteht ein • hohes Risiko erheblicher aufsichtlicher Auswirkungen auf das Institut • angesichts der Höhe des inhärenten Risikos und der Steuerung und Kontrollen.Die gemäß Absatz 37 zu berücksichtigenden Informationsquellen zeigten mehrere Hinweise auf signifikante IKT-Risikopositionen. Die Art des IKT-Risikoprofils des Instituts in Verbindung mit der Überprüfung der kritischen IKT-Systeme und der erheblichen IKT-Risiken für die IKT-Systeme und - Dienstleistungen haben eine hohe IKT-Risikoposition ergeben (z. B. vier oder fünf von fünf der vordefinierten IKT-Risikokategorien).

1. Übersicht

,

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Standards

Standards
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/