61. À la suite de l’évaluation susvisée, les autorités compétentes devraient se former un avis sur …

À la suite de l’évaluation susvisée, les autorités compétentes devraient se former un avis sur le risque lié aux TIC de l’établissement. Cet avis devrait être reflété dans un résumé des constatations que les autorités compétentes devraient prendre en considération lors de l’attribution de la note de risque opérationnel, conformément au tableau 6 des orientations de l’ABE sur le SREP. Les autorités compétentes devraient fonder leur opinion sur les risques significatifs liés aux TIC en tenant compte des éléments suivants dans l’évaluation des risques opérationnels:

• a. Considérations concernant le risque
• i. profil de risque lié aux TIC et expositions de l’établissement à ce risque;
• ii. systèmes et services de TIC essentiels recensés; et
• iii. importance du risque lié aux TIC concernant les systèmes de TIC essentiels.
• b. Considérations concernant la gestion et les mécanismes de maîtrise
• i. la politique et la stratégie de l’établissement en matière de gestion du risque lié aux TIC sont cohérentes avec sa stratégie globale et son appétence au risque;
• ii. le cadre organisationnel relatif à la gestion du risque lié aux TIC est solide et doté de responsabilités claires et d’une séparation des tâches claire entre preneurs de risques et fonctions de gestion et de contrôle;
• iii. les systèmes de mesure, de suivi et de déclaration du risque lié aux TIC sont appropriés; et
• iv. les cadres de contrôle du risque lié aux TIC sont sains.

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/