| 1 Il n’existe aucun • risque perceptible d’une incidence prudentielle significative sur l’établissement • compte tenu du niveau de risque inhérent et de la gestion et des mécanismes de maîtrise du risque. | Les sources d’information à prendre en considération conformément au paragraphe 37 ne révèlent aucune exposition significative au risque lié aux TIC. La nature du profil de risque lié aux TIC de l’établissement, combinée à l’examen des systèmes de TIC essentiels et aux risques significatifs liés aux TIC pour les systèmes et services de TIC, ne révèle aucun risque significatif lié aux TIC. |
| 2 Il existe un risque • faible d’une incidence prudentielle significative sur l’établissement • compte tenu du niveau de risque inhérent et de la gestion et des mécanismes de maîtrise du risque. | Les sources d’information à • La politique et la stratégie prendre en considération de l’établissement en conformément au paragraphe 37 matière de risque lié aux ne révèlent aucune exposition TIC sont proportionnelles à significative au risque lié aux TIC. sa stratégie globale et son La nature du profil de risque lié appétence au risque. aux TIC de l’établissement, • Le cadre organisationnel combinée à l’examen des relatif au risque lié aux TIC systèmes de TIC essentiels et aux est solide et doté de risques significatifs liés aux TIC responsabilités claires et pour les systèmes et services de d‘une séparation des TIC, révèle une exposition limitée tâches claire entre au risque lié aux TIC (par exemple, preneurs de risques et pas plus de 2 sur 5 des catégories fonctions de gestion et de de risque lié aux TIC prédéfinies). contrôle. |
| 3 Il existe un risque • moyen d’une incidence prudentielle significative sur l’établissement • | Les sources d’information à • Les systèmes de mesure, prendre en considération de suivi et de déclaration conformément au paragraphe 37 du risque lié aux TIC sont révèlent une possible exposition appropriés. significative au risque lié aux TIC. • Le cadre de contrôle du La nature du profil de risque lié risque lié aux TIC est sain. |
| compte tenu du niveau de risque inhérent et de la gestion et | aux TIC de l’établissement, combinée à l’examen des systèmes de TIC essentiels et aux risques significatifs liés aux TIC |
| des mécanismes de maîtrise du risque. | pour les systèmes et services de TIC, révèle une exposition accrue au risque lié aux TIC (par exemple, au moins 3 sur 5 des catégories de risque lié aux TIC prédéfinies). |
| 4 Il existe un risque • élevé d’une incidence prudentielle significative sur l’établissement compte tenu du • niveau de risque inhérent et de la gestion et des mécanismes de maîtrise du risque. | Les sources d’information à prendre en considération conformément au paragraphe 37 révèlent de multiples indications d’une exposition significative au risque lié aux TIC. La nature du profil de risque lié aux TIC de l’établissement, combinée à l’examen des systèmes de TIC essentiels et aux risques significatifs liés aux TIC pour les systèmes et services de TIC, révèle une exposition élevée au risque lié aux TIC (par exemple, 4 ou 5 sur 5 des catégories de risque lié aux TIC prédéfinies). |