61. Toimivaltaisten viranomaisten tulisi muodostaa edellä esitetyn arvioinnin perusteella näkemys …

Toimivaltaisten viranomaisten tulisi muodostaa edellä esitetyn arvioinnin perusteella näkemys yhtiön ICT-riskeistä. Tämä näkemys tulisi sisältyä havaintoyhteenvetoon, joka toimivaltaisten viranomaisten tulisi ottaa huomioon laatiessaan operatiivista riskiä koskevaa pisteytystä EPV:n SREP-ohjeiden taulukkoon 6. Toimivaltaisten viranomaisten tulisi perustaa näkemyksensä olennaisiin ICT-riskeihin ja ottaa huomioon seuraavat operatiivisen riskin arviointiin sisällytettävät näkökohdat:

• a. Riskiä koskevat näkökohdat
• i. yhtiön ICT-riskiprofiili ja ICT-riskit,
• ii. kriittisiksi määritetyt ICT-järjestelmät ja - palvelut, ja
• iii. kriittisiä ICT-järjestelmiä koskevan ICT-riskin olennaisuus.
• b. Riskien hallintaa ja kontrolleja koskevat näkökohdat
• i. yhtiön riskienhallintaperiaatteet ja strategia ovat yhdenmukaiset yhtiön kokonaisstrategian ja riskinottohalun kanssa;
• ii. ICT-riskien hallinnan organisaatiokehys on vankka, siinä on selkeät vastuualueet, ja riskien omistajien, johdon sekä riskienhallinnan tehtävät on erotettu selkeästi;
• iii. ICT-riskien mittaamis-, seuranta- ja raportointijärjestelmät ovat asianmukaiset, ja
• iv. ICT-riskien valvontajärjestelmä on luotettava.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/