30. En évaluant la gestion du risque et les mécanismes internes de maîtrise du risque dans …

En évaluant la gestion du risque et les mécanismes internes de maîtrise du risque dans l’ensemble de l’établissement, conformément au titre 5 des orientations de l’ABE sur le SREP, les autorités compétentes devraient se demander si le cadre de gestion des risques et de contrôle interne de l’établissement protège de manière adéquate les systèmes de TIC de l’établissement, c’est-à-dire d’une manière proportionnelle à la taille et aux activités de l’établissement et à son profil de risque lié aux TIC tel que défini au titre 3. Les autorités compétentes devraient en particulier déterminer si:

• a. l’appétit pour le risque et l’ICAAP couvrent les risques liés aux TIC, dans le cadre de la catégorie plus large des risques opérationnels, pour la définition de la stratégie globale en matière de risque et la détermination du capital interne; et si
• b. les risques liés aux TIC relèvent des cadres de gestion du risque et de contrôle interne de l’ensemble de l’établissement.

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.