30. Kun toimivaltaiset viranomaiset arvioivat koko yhtiön laajuista riskienhallintaa ja kontrolleja …

Kun toimivaltaiset viranomaiset arvioivat koko yhtiön laajuista riskienhallintaa ja kontrolleja EPV:n SREP-ohjeiden 5 osaston mukaisesti, niiden tulisi tutkia, turvaako yhtiön riskienhallinnan ja sisäisen valvonnan järjestelmä riittävästi yhtiön ICT-järjestelmät tavalla, joka on oikein suhteutettu yhtiön kokoon ja toimintaan ja sen ICT-riskiprofiiliin, joka määritellään näiden ohjeiden 3 osastossa. Toimivaltaisten viranomaisten tulisi selvittää erityisesti seuraavat seikat:

• a. riskinottohalu ja ICAAP-prosessi kattavat ICT-riskit osana laajempaa operatiivisen riskin luokkaa yleisen riskistrategian määrittelemiseksi ja sisäisen pääoman määrittämiseksi; ja
• b. ICT-riskit sisältyvät koko yhtiön kattavaan riskienhallinnan ja sisäisen valvonnan järjestelmään.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/