+3 osasto – yhtiön ICT-riskien ja niiden kontrollien arviointi
---+3.1 Yleiset näkökohdat
------+35. Toimivaltaisten viranomaisten tulisi arvioida, onko yhtiö asianmukaisesti tunnistanut ja …
------+36. Toimivaltaisten viranomaisten tulisi aluksi tunnistaa olennaiset sisäsyntyiset ICT-riskit …
------+37. Kun toimivaltaiset viranomaiset suorittavat tämän osaston mukaisen arvioinnin, niiden tulisi …
---+3.2 Olennaisten ICT-riskien tunnistaminen
------+38. Toimivaltaisten viranomaisten tulisi tunnistaa seuraavassa esitettävin toimenpitein olennaiset …
------+39. Arvioidessaan yhtiön ICT-riskiprofiilia toimivaltaisten viranomaisten tulisi tarkastella …
------+40. Osana prosessia, jossa tunnistetaan yhtiön vakavaraisuuteen mahdollisesti merkittävästi …
------+41. Tätä varten toimivaltaisten viranomaisten tulisi arvioida yhtiön käyttämiä menetelmiä ja …
------+42. Toimivaltaisten viranomaisten tulisi ottaa edellä mainitut arvioinnit yhtiön …
------+43. Arvioidessaan ICT-riskien mahdollista vaikutusta yhtiön kriittisiin ICT-järjestelmiin ja …
------+44. Sen jälkeen toimivaltaisten viranomaisten tulisi kartoittaa tunnistetut ICT-riskit, joita …
---+3.3 Olennaisten ICT-riskien vähentämiseksi toteutettavien kontrollien arviointi
------+45. Arvioidakseen yhtiön ICT-jäännösriskit toimivaltaisten viranomaisten tulisi tarkistaa, miten …
------+46. Tätä varten toimivaltaisten viranomaisten tulisi arvioida havaittujen olennaisten ICT-riskien …
------+47. Arvioinnissa tulisi ottaa huomioon EPV:n SREP-ohjeiden 5 osastossa tarkoitetun yleisen …
------+48. Toimivaltaisten viranomaisten tulisi suorittaa seuraavat arviointitoimenpiteet siten, että ne …
------+49. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössä riskienhallintaa …
------+50. Toimivaltaisten viranomaisten tulisi arvioida, miten riskienhallintatehtävät ja -vastuut …
------+51. Toimivaltaisten viranomaisten tulisi selvittää, onko sisäisen tarkastuksen toiminta tehokas …
------+52. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella havaittuja olennaisia …
------+53. Toimivaltaisten viranomaisten tulisi arvioida EPV:n SREP-ohjeissa ( 279–281 kohdassa) …
------+54. Tässä arvioinnissa toimivaltaisten viranomaisten tulisi ottaa huomioon toimintamallista …
------+55. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössään tehokas järjestelmä …
------+56. Toimivaltaisten viranomaisten tulisi arvioida, onko yhtiöllä käytössään ICT:n muutosriskin …
------+57. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössään ICT-tiedon …
------+58. Jos valvottavat yhtiöt kuuluvat riskidatan tehokasta aggregointia ja riskiraportointia …
------+59. Toimivaltaisten viranomaisten tulisi arvioida, sovelletaanko yhtiön ulkoistamisstrategiassa …
------+60. Toimivaltaisten viranomaisten tulisi arvioida erityisesti, onko laitoksella käytössään ICT:n …
---+3.4 Yhteenveto havainnoista ja pisteytys
------+61. Toimivaltaisten viranomaisten tulisi muodostaa edellä esitetyn arvioinnin perusteella näkemys …
------+62. Jos toimivaltaiset viranomaiset pitävät ICT-riskiä merkittävänä ja päättävät arvioida ja …
------+Liite – ICT-riskiluokitus

3 osasto – yhtiön ICT-riskien ja niiden kontrollien arviointi

3 osasto – yhtiön ICT-riskien ja niiden kontrollien arviointi

1. Yleiskatsaus

,
3.1 Yleiset näkökohdat

3.1 Yleiset näkökohdat
3.2 Olennaisten ICT-riskien tunnistaminen

3.2 Olennaisten ICT-riskien tunnistaminen
3.3 Olennaisten ICT-riskien vähentämiseksi toteutettavien kontrollien arviointi

3.3 Olennaisten ICT-riskien vähentämiseksi toteutettavien kontrollien arviointi
3.4 Yhteenveto havainnoista ja pisteytys

3.4 Yhteenveto havainnoista ja pisteytys

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/