30. Kun toimivaltaiset viranomaiset arvioivat koko yhtiön laajuista riskienhallintaa ja kontrolleja …

Kun toimivaltaiset viranomaiset arvioivat koko yhtiön laajuista riskienhallintaa ja kontrolleja EPV:n SREP-ohjeiden 5 osaston mukaisesti, niiden tulisi tutkia, turvaako yhtiön riskienhallinnan ja sisäisen valvonnan järjestelmä riittävästi yhtiön ICT-järjestelmät tavalla, joka on oikein suhteutettu yhtiön kokoon ja toimintaan ja sen ICT-riskiprofiiliin, joka määritellään näiden ohjeiden 3 osastossa. Toimivaltaisten viranomaisten tulisi selvittää erityisesti seuraavat seikat:

• a. riskinottohalu ja ICAAP-prosessi kattavat ICT-riskit osana laajempaa operatiivisen riskin luokkaa yleisen riskistrategian määrittelemiseksi ja sisäisen pääoman määrittämiseksi; ja
• b. ICT-riskit sisältyvät koko yhtiön kattavaan riskienhallinnan ja sisäisen valvonnan järjestelmään.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.