+Titre 3 – Évaluation des expositions des établissements aux risques liés aux TIC et des mécanismes de maîtrise de ces risques
---+3.1 Considérations générales
------+35. Les autorités compétentes devraient évaluer si l’établissement a correctement recensé, évalué …
------+36. Les autorités compétentes devraient d’abord déceler les risques significatifs inhérents liés …
------+37. Lors de l’évaluation décrite sous le présent titre, les autorités compétentes devraient …
---+3.2 Détection des risques significatifs liés aux TIC
------+38. Les autorités compétentes devraient détecter les risques significatifs liés aux TIC auxquels …
------+39. Lors de l’examen du profil de risque lié aux TIC de l’établissement, les autorités compétentes …
------+40. Dans le cadre du processus visant à détecter les risques liés aux TIC susceptibles d’avoir une …
------+41. À cette fin, les autorités compétentes devraient examiner la méthodologie et les processus …
------+42. Compte tenu des examens effectués sur le profil de risque lié aux TIC de l’établissement et sur …
------+43. Lors de l’évaluation de l’incidence potentielle des risques liés aux TIC sur les systèmes et …
------+44. Les autorités compétentes devraient ensuite cartographier les risques liés aux TIC détectés qui …
---+3.3 Évaluation des contrôles visant à atténuer les risques significatifs liés aux TIC
------+45. Pour évaluer l’exposition résiduelle de l’établissement aux risques liés aux TIC, les autorités …
------+46. À cette fin, pour les risques significatifs liés aux TIC détectés, les autorités compétentes …
------+47. L’évaluation devrait tenir compte des résultats de l’analyse du cadre général de gestion des …
------+48. Les autorités compétentes devraient suivre les étapes d’évaluation suivantes d’une manière …
------+49. Les autorités compétentes devraient examiner si l’établissement dispose de politiques, de …
------+50. Les autorités compétentes devraient évaluer la manière dont les rôles et les responsabilités …
------+51. Les autorités compétentes devraient évaluer si la fonction d’audit interne est efficace en ce …
------+52. En ce qui concerne les risques significatifs liés aux TIC détectés, les autorités compétentes …
------+53. En plus de vérifier les exigences visées dans les orientations de l’ABE sur le SREP …
------+54. Pour cette évaluation, les autorités compétentes devraient notamment examiner si le cadre: a. …
------+55. Les autorités compétentes devraient évaluer si l’établissement dispose d’un cadre efficace pour …
------+56. Les autorités compétentes devraient évaluer si l’établissement dispose d’un cadre efficace pour …
------+57. Les autorités compétentes devraient évaluer si l’établissement dispose d’un cadre efficace pour …
------+58. Pour les établissements sous contrôle qui relèvent des «Principes aux fins de l’agrégation des …
------+59. Les autorités compétentes devraient évaluer si la stratégie d’externalisation de …
------+60. En particulier, les autorités compétentes devraient évaluer si l’établissement dispose d’un …
---+3.4 Résumé des constatations et notation
------+61. À la suite de l’évaluation susvisée, les autorités compétentes devraient se former un avis sur …
------+62. Si les autorités compétentes jugent que le risque lié au TIC est significatif et que l’autorité …
------+Annexe – Taxonomie du risque lié aux TIC

Titre 3 – Évaluation des expositions des établissements aux risques liés aux TIC et des mécanismes de maîtrise de ces risques

Titre 3 – Évaluation des expositions des établissements aux risques liés aux TIC et des mécanismes de maîtrise de ces risques

1. Vue d’ensemble

,
3.1 Considérations générales

3.1 Considérations générales
3.2 Détection des risques significatifs liés aux TIC

3.2 Détection des risques significatifs liés aux TIC
3.3 Évaluation des contrôles visant à atténuer les risques significatifs liés aux TIC

3.3 Évaluation des contrôles visant à atténuer les risques significatifs liés aux TIC
3.4 Résumé des constatations et notation

3.4 Résumé des constatations et notation

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences

3. Normes associées

Normes
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/