22. Tämän osaston mukainen arviointi ei koske niitä ICT-järjestelmien tai -riskien hallinnan ja …

Tämän osaston mukainen arviointi ei koske niitä ICT-järjestelmien tai -riskien hallinnan ja kontrollien erityisosia, jotka painottuvat näiden ohjeiden 3 osastossa käsiteltävien erityisten ICT-riskien hallintaan. Tässä osastossa keskitytäänkin seuraaviin osa-alueisiin:

• a. ICT-strategia – onko yhtiöllä riittävän hallittu ICT-strategia, joka on yhdenmukainen yhtiön liiketoimintastrategian kanssa.
• b. Yleinen sisäinen hallinto – ovatko koko yhtiön sisäiset hallintojärjestelyt riittävät suhteessa yhtiön ICT-järjestelmiin.
• c. ICT-riskit yhtiönyhtiön riskienhallintajärjestelmässä – suojaako yhtiön riskienhallinnan ja sisäisen valvonnan järjestelmä riittävästi yhtiön ICT-järjestelmiä.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/