49. Les autorités compétentes devraient examiner si l’établissement dispose de politiques, de …

Les autorités compétentes devraient examiner si l’établissement dispose de politiques, de processus et de seuils de tolérance appropriés pour les risques significatifs liés aux TIC détectés. Ceux-ci peuvent faire partie du cadre de gestion du risque opérationnel ou d’un document distinct. Lors de cette évaluation, les autorités compétentes devraient examiner si :

• a. la politique de gestion du risque est formalisée et approuvée par l’organe de direction et contient des orientations suffisantes sur l’appétit pour le risque lié aux TIC de l’établissement et sur les principaux objectifs de gestion du risque lié aux TIC poursuivis et/ou sur les seuils de tolérance appliqués au risque lié aux TIC. La politique applicable de gestion du risque lié aux TIC devrait également être notifiée à toutes les parties prenantes concernées;
• b. la politique applicable couvre tous les éléments importants pour la gestion des risques significatifs liés aux TIC détectés;
• c. l’établissement a mis en place un processus et des procédures sous-jacentes pour la détection (par exemple, les «auto-évaluations du risque et des mécanismes de maîtrise», l’analyse des scénarios de risque) et le suivi des risques significatifs liés aux TIC concernés; et
• d. l’établissement dispose d’un système de notification des risques liés aux TIC qui fournisse des informations en temps utile à la direction générale et à l’organe de direction et qui permette à la direction générale et/ou à l’organe de direction d’évaluer et de surveiller si les plans et les mesures pris par l’établissement pour atténuer les risques liés aux TIC sont cohérents avec l’appétit pour le risque et/ou les seuils de tolérance approuvés (le cas échéant) et de surveiller les changements de risques significatifs liés aux TIC. 3.3.2 Cadre de gestion organisationnelle et de surveillance

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/