61. À la suite de l’évaluation susvisée, les autorités compétentes devraient se former un avis sur …

À la suite de l’évaluation susvisée, les autorités compétentes devraient se former un avis sur le risque lié aux TIC de l’établissement. Cet avis devrait être reflété dans un résumé des constatations que les autorités compétentes devraient prendre en considération lors de l’attribution de la note de risque opérationnel, conformément au tableau 6 des orientations de l’ABE sur le SREP. Les autorités compétentes devraient fonder leur opinion sur les risques significatifs liés aux TIC en tenant compte des éléments suivants dans l’évaluation des risques opérationnels:

• a. Considérations concernant le risque
• i. profil de risque lié aux TIC et expositions de l’établissement à ce risque;
• ii. systèmes et services de TIC essentiels recensés; et
• iii. importance du risque lié aux TIC concernant les systèmes de TIC essentiels.
• b. Considérations concernant la gestion et les mécanismes de maîtrise
• i. la politique et la stratégie de l’établissement en matière de gestion du risque lié aux TIC sont cohérentes avec sa stratégie globale et son appétence au risque;
• ii. le cadre organisationnel relatif à la gestion du risque lié aux TIC est solide et doté de responsabilités claires et d’une séparation des tâches claire entre preneurs de risques et fonctions de gestion et de contrôle;
• iii. les systèmes de mesure, de suivi et de déclaration du risque lié aux TIC sont appropriés; et
• iv. les cadres de contrôle du risque lié aux TIC sont sains.

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.