37. Lors de l’évaluation décrite sous le présent titre, les autorités compétentes devraient …

Lors de l’évaluation décrite sous le présent titre, les autorités compétentes devraient utiliser toutes les sources d’information disponibles, comme indiqué au paragraphe 127 du titre 6 des orientations de l’ABE sur le SREP, par exemple les activités de gestion des risques de l’établissement, les rapports et les résultats, comme base pour définir leurs priorités d’évaluation prudentielle. Les autorités compétentes devraient également utiliser d’autres sources d’information pour mener cette évaluation, notamment, le cas échéant, les sources suivantes:

• a. auto-évaluations du risque lié aux TIC et des mécanismes de maîtrise (si elles sont fournies dans les informations de l’ICAAP);
• b. les informations de gestion relatives au risque lié aux TIC transmises à l’organe de direction de l’établissement, par exemple les rapports en matière de risque lié aux TIC, qu’ils soient périodiques ou consécutifs à un incident (notamment dans la base de données sur les pertes opérationnelles), les données sur l’exposition au risque lié aux TIC provenant de la fonction de gestion des risques de l’établissement;
• c. les constatations des audits internes et externes liés aux TIC rapportées au comité d’audit de l’établissement.

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/