61. A fenti értékelést követően az illetékes hatóságoknak vélemén yt kell alkotniuk az intézmény …

A fenti értékelést követően az illetékes hatóságoknak vélemén yt kell alkotniuk az intézmény IKT-kockázatáról. Ennek a véleménynek tükröződnie kell az eredmények összegzésében, amelyet az illetékes hatóságoknak figyelembe kell venniük, amikor az EBH SREP -iránymutatásainak 6. táblázatában pontozzák a működési kockázat ot. Az illetékes hatóságoknak a lényeges IKT-kockázatokra kell alapozniuk véleményüket, figyelembe véve a következő szempontokat, amelyeknek a működési kockázat értékelésének alapjául kell szolgálniuk:

• a. Kockázattal kapcsolatos szempontok
• i. az intézmény IKT-kockázati profilja és kitettségei;
• ii. az azonosított kritikus IKT -rendszerek és -szolgáltatások; valamint
• iii. a kritikus IKT- rendszereket érintő IKT -kockázat lényegessége.
• b. A vezetéssel és a kontrollintézkedésekkel kapcsolatos szempontok
• i. összhangban van-e az intézmény IKT- kockázatkezelési politikája és stratégiája, valamint általános stratégiája és kockázati hajlandósága;
• ii. az IKT-kockázatkezelés szervezeti keretrendszere szilárd- e, és magában foglalja -e a kockázatgazdák és a vezetési és ell enőrzési funkciók világos felelősségeit és ezek feladatainak egyértelmű elkülönítését;
• iii. megfelelőek -e az IKT- kockázatok mérésére, nyomon követésére és jelentésére szolgáló rendszerek; és
• iv. szilárdak-e a lényeges IKT-kockázatok kontrollkeretei.

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/