+62. Jos toimivaltaiset viranomaiset pitävät ICT-riskiä merkittävänä ja päättävät arvioida ja …

62. Jos toimivaltaiset viranomaiset pitävät ICT-riskiä merkittävänä ja päättävät arvioida ja …

Jos toimivaltaiset viranomaiset pitävät ICT-riskiä merkittävänä ja päättävät arvioida ja pisteyttää sen operatiivisen riskin alaluokkana, niiden tulisi ottaa huomioon ICT-riskin pisteytystä koskevat näkökohdat, jotka esitetään seuraavassa taulukossa (Taulukko 1).

Taulukko 1: Valvontaan perustuvat näkökohdat ICT-riskin pisteyttämistä varten

Riskin Valvontaan perustuva Riskitasoa koskevat näkökohdat Riittävää hallintaa & pistemäärä käsitys valvontajärjestelyjä

1 Toimintariskin sekä • riskienhallinnan ja kontrollien perusteella ei ole havaittavissa riskiä huomattavasta • vaikutuksesta yhtiön vakavaraisuuteen.koskevat näkökohdat Edellä 37 kohdan mukaisesti tarkasteltavat tietolähteet eivät ole tuoneet esiin merkittäviä ICT-riskejä. Yhtiön ICT-riskiprofiilin luonne yhdessä kriittisiä ICT-järjestelmiä sekä ICT-järjestelmiin ja - palveluihin kohdistuvia olennaisia ICT-riskejä koskevan arvion kanssa ei ole tuonut esiin olennaisia ICT-riskejä.
2 Yhtiöön kohdistuvan • merkittävän vakavaraisuusvaikutuksen riski on alhainen, kun otetaan huomioon • riskitaso sekä kontrollit.Edellä 37 kohdan mukaisesti tarkasteltavat tietolähteet • Yhtiön ICT-riskejä eivät ole tuoneet esiin koskevat merkittäviä ICT-riskejä. toimintaperiaatteet ja Yhtiön ICT-riskiprofiilin strategia ovat oikein luonne yhdessä kriittisiä ICT- suhteutettuja sen järjestelmiä sekä ICT- kokonaisstrategiaan ja järjestelmiin ja - palveluihin riskinottohaluun. kohdistuvia olennaisia ICT- • ICT-riskejä koskeva riskejä koskevan arvion organisaatiokehys on kanssa on tuonut esiin vankka, siinä on selkeät alhaisen ICT-riskin (esim. vastuualueet, ja enintään kahdessa viidestä riskinottajien ja hallinta-ennalta määritellyistä ICT- ja valvontatoimintojen riskiluokista). tehtävät on erotettu
3 Yhtiöön kohdistuvan • merkittävän vakavaraisuusvaikutuksen riski on keskimääräinen, kun otetaan huomioon riskitaso sekä kontrollit. •Edellä 37 kohdan mukaisesti selkeästi. tarkasteltavat tietolähteet • ICT-riskien mittaamis-, ovat tuoneet esiin merkkejä seuranta- ja mahdollisista merkittävistä raportointijärjestelmät ICT-riskeistä. ovat asianmukaiset. Yhtiön ICT-riskiprofiilin • ICT-riskejä koskeva luonne yhdessä kriittisiä ICT- valvontajärjestelmä on järjestelmiä sekä ICT- luotettava. järjestelmiin ja - palveluihin kohdistuvia olennaisia ICT-riskejä koskevan arvion kanssa on tuonut esiin suurentuneen ICT-riskin (esim. kolmessa viidestä ennalta määritellyistä ICT-riskiluokista).
4 Yhtiöön kohdistuvan • merkittävän vakavaraisuusvaikutuksen riski on suuri, kun otetaan huomioon riskitaso sekä hallinta ja • valvontajärjestelyt.Edellä 37 kohdan mukaisesti tarkasteltavat tietolähteet ovat tuoneet esiin runsaasti merkkejä merkittävistä ICT-riskeistä. Yhtiön ICT-riskiprofiilin luonne yhdessä kriittisiä ICT-järjestelmiä sekä ICT-järjestelmiin ja - palveluihin kohdistuvia olennaisia ICT-riskejä koskevan arvion kanssa on tuonut esiin suuren ICT-riskin (esim. neljässä viidestä ennalta määritellyistä ICT-riskiluokista).

1. Yleiskatsaus

,

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/