36. Les autorités compétentes devraient d’abord déceler les risques significatifs inhérents liés …

Les autorités compétentes devraient d’abord déceler les risques significatifs inhérents liés aux TIC auxquels l’établissement est ou pourrait être exposé, puis effectuer une évaluation de l’efficacité du cadre de gestion des risques liés aux TIC, des procédures et des contrôles de l’établissement pour atténuer ces risques. Le résultat de l’évaluation devrait se refléter dans un résumé des constatations qui sert de base à la note du risque opérationnel dans les orientations de l’ABE sur le SREP. Lorsque le risque lié aux TIC est considéré comme significatif et que les autorités compétentes souhaitent lui attribuer une note individuelle, le tableau 1 devrait être utilisé pour lui attribuer une note en tant que sous-risque du risque opérationnel.

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/