22. La valutazione di cui al presente titolo non copre gli elementi specifici della governance …

La valutazione di cui al presente titolo non copre gli elementi specifici della governance, della gestione e del controllo dei sistemi ICT che riguardano i rischi ICT specifici trattati nel titolo 3 dei presenti orientamenti, ma si concentra sulle seguenti aree:

• a. strategia ICT – se l’ente dispone di una strategia ICT che è adeguatamente gestita ed è in linea con la strategia aziendale dell’ente;
• b. governance generale – se l’organizzazione interna generale dell’ente è adeguata rispetto ai sistemi ICT dello stesso; e
• c. rischio ICT nel sistema di gestione dei rischi dell’ente – se il sistema di gestione dei rischi e di controllo interno dell’ente protegge adeguatamente i sistemi ICT dello stesso.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.