30. En évaluant la gestion du risque et les mécanismes internes de maîtrise du risque dans …

En évaluant la gestion du risque et les mécanismes internes de maîtrise du risque dans l’ensemble de l’établissement, conformément au titre 5 des orientations de l’ABE sur le SREP, les autorités compétentes devraient se demander si le cadre de gestion des risques et de contrôle interne de l’établissement protège de manière adéquate les systèmes de TIC de l’établissement, c’est-à-dire d’une manière proportionnelle à la taille et aux activités de l’établissement et à son profil de risque lié aux TIC tel que défini au titre 3. Les autorités compétentes devraient en particulier déterminer si:

• a. l’appétit pour le risque et l’ICAAP couvrent les risques liés aux TIC, dans le cadre de la catégorie plus large des risques opérationnels, pour la définition de la stratégie globale en matière de risque et la détermination du capital interne; et si
• b. les risques liés aux TIC relèvent des cadres de gestion du risque et de contrôle interne de l’ensemble de l’établissement.

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/