+Titolo 3 - Valutazione dell’esposizione ai rischi ICT e dei relativi controlli degli enti
---+3.1 Considerazioni generali
------+35. Le autorità competenti dovrebbero valutare se l’ente abbia adeguatamente individuato, valutato …
------+36. Le autorità competenti dovrebbero innanzitutto individuare i rischi ICT intrinseci rilevanti a …
------+37. Durante la valutazione di cui al presente titolo, le autorità competenti dovrebbero utilizzare …
---+3.2 Identificazione dei rischi ICT rilevanti
------+38. Le autorità competenti dovrebbero identificare i rischi ICT rilevanti a cui l’ente è o potrebbe …
------+39. Durante la revisione del profilo di rischio ICT dell’ente, le autorità competenti dovrebbero …
------+40. Nell’ambito del processo di identificazione dei rischi ICT che possano avere un potenziale …
------+41. A tal fine, le autorità competenti dovrebbero esaminare la metodologia e i processi applicati …
------+42. Tenendo conto delle analisi condotte sul profilo di rischio ICT dell’ente e dei sistemi e …
------+43. Per la valutazione dell’impatto potenziale dei rischi ICT sui sistemi e sui servizi ICT critici …
------+44. Le autorità competenti dovrebbero pertanto effettuare una mappatura dei rischi ICT considerati …
---+3.3 Valutazione dei controlli per mitigare i rischi ICT rilevanti
------+45. Per valutare l’esposizione residua ai rischi ICT dell’ente, le autorità competenti dovrebbero …
------+46. A tal fine, per i rischi ICT rilevanti identificati, le autorità competenti dovrebbero …
------+47. La valutazione dovrebbe tenere in considerazione l’esito dell’analisi del sistema di gestione …
------+48. Le autorità competenti dovrebbero svolgere le seguenti fasi di valutazione in modo …
------+49. Le autorità competenti dovrebbero verificare se l’ente disponga di politiche, processi, e …
------+50. Le autorità competenti dovrebbero valutare come i ruoli e le responsabilità relativi alla …
------+51. Le autorità competenti dovrebbero valutare se la funzione di audit interno svolga in modo …
------+52. Le autorità competenti dovrebbero valutare se l’ente disponga di specifici controlli per …
------+53. Oltre ai requisiti di cui agli Orientamenti dell’ABE sullo SREP (paragrafi 279-281), le …
------+54. Per questa valutazione, le autorità competenti dovrebbero, in particolar modo, considerare se …
------+55. Le autorità competenti dovrebbero valutare se l’ente disponga di un framework efficace per …
------+56. Le autorità competenti dovrebbero valutare se l’ente disponga di un framework efficace per …
------+57. Le autorità competenti dovrebbero valutare se l’ente disponga di un framework efficace per …
------+58. Per gli enti sottoposti a vigilanza che rientrano nel campo di applicazione dei “Principi in …
------+59. Le autorità competenti dovrebbero valutare se la strategia di esternalizzazione dell’ente, in …
------+60. In particolare, le autorità competenti dovrebbero valutare se l’ente disponga di un framework …
---+3.4 Sintesi dei risultati e punteggio
------+61. A seguito della valutazione di cui sopra, le autorità competenti dovrebbero formulare un parere …
------+62. Se le autorità competenti ritengono che il rischio ICT sia rilevante e l’autorità competente …
------+Allegato – Classificazione dei rischi ICT

Titolo 3 - Valutazione dell’esposizione ai rischi ICT e dei relativi controlli degli enti

Titolo 3 - Valutazione dell’esposizione ai rischi ICT e dei relativi controlli degli enti

1. Panoramica

,
3.1 Considerazioni generali

3.1 Considerazioni generali
3.2 Identificazione dei rischi ICT rilevanti

3.2 Identificazione dei rischi ICT rilevanti
3.3 Valutazione dei controlli per mitigare i rischi ICT rilevanti

3.3 Valutazione dei controlli per mitigare i rischi ICT rilevanti
3.4 Sintesi dei risultati e punteggio

3.4 Sintesi dei risultati e punteggio

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti

3. Standard correlati

Standard
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.