61. Κατόπιν της ανωτέρω αξιολόγησης, οι αρμόδιες αρχές θα πρέπει να διαμορφώσουν γνώμη σχετικά με …

Κατόπιν της ανωτέρω αξιολόγησης, οι αρμόδιες αρχές θα πρέπει να διαμορφώσουν γνώμη σχετικά με τον κίνδυνο ΤΠΕ του ιδρύματος. Η γνώμη αυτή θα πρέπει να αποτυπώνεται σε μια σύνοψη διαπιστώσεων την οποία θα πρέπει να λαμβάνουν υπόψη οι αρμόδιες αρχές κατά τη βαθμολόγηση του επιχειρησιακού κινδύνου σύμφωνα με τον πίνακα 6 των κατευθυντήριων γραμμών ΔΕΕΑ της ΕΑΤ. Οι αρμόδιες αρχές θα πρέπει να βασίζουν την άποψή τους στους ουσιώδεις κινδύνους ΤΠΕ λαμβάνοντας υπόψη τα ακόλουθα ζητήματα που θα χρησιμοποιούνται στην αξιολόγηση επιχειρησιακών κινδύνων:

• α. Ζητήματα κινδύνου
• i. Το προφίλ κινδύνου ΤΠΕ και η έκθεση σε κίνδυνο ΤΠΕ του ιδρύματος·
• ii. Τα κρίσιμα συστήματα και οι κρίσιμες υπηρεσίες ΤΠΕ που έχουν εντοπιστεί·
• iii. Η σημαντικότητα του κινδύνου ΤΠΕ όσον αφορά τα κρίσιμα συστήματα ΤΠΕ.
• β. Ζητήματα διαχείρισης και ελέγχων
• i. Εάν υπάρχει συνέπεια μεταξύ της πολιτικής και στρατηγικής διαχείρισης κινδύνων ΤΠΕ του ιδρύματος και της συνολικής στρατηγικής του, καθώς και της διάθεσής του για ανάληψη κινδύνων·
• ii. εάν το οργανωτικό πλαίσιο διαχείρισης κινδύνων ΤΠΕ είναι ισχυρό και προβλέπει σαφείς αρμοδιότητες και σαφή διαχωρισμό καθηκόντων μεταξύ των υπευθύνων ανάληψης κινδύνων και των τμημάτων διαχείρισης και ελέγχου·
• iii. εάν τα συστήματα μέτρησης, παρακολούθησης και υποβολής στοιχείων κινδύνων ΤΠΕ είναι κατάλληλα· και
• iv. εάν τα πλαίσια ελέγχου των ουσιωδών κινδύνων ΤΠΕ είναι ορθά.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/