254. Dans le cadre de toutes les évaluations du SREP, les autorités compétentes devraient se forger …

Dans le cadre de toutes les évaluations du SREP, les autorités compétentes devraient se forger une opinion du degré de risque lié aux TIC et de la cohérence entre les opérations informatiques et la stratégie de l’entreprise. Les autorités compétentes devraient inclure dans leur évaluation tous les aspects pertinents des risques liés aux TIC, tels que le risque pour la sécurité, le risque lié aux projets informatiques et le risque lié à la gestion des TIC, dans la mesure où cela n’est pas déjà traité dans d’autres parties des présentes orientations, et compte tenu des orientations de l’ABE sur la gestion des risques liés aux TIC et à la sécurité¹⁹ et des orientations de l’AEMF relatives à la sous-traitance à des prestataires de services en nuage²⁰ ;

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/