22. La valutazione di cui al presente titolo non copre gli elementi specifici della governance …

La valutazione di cui al presente titolo non copre gli elementi specifici della governance, della gestione e del controllo dei sistemi ICT che riguardano i rischi ICT specifici trattati nel titolo 3 dei presenti orientamenti, ma si concentra sulle seguenti aree:

• a. strategia ICT – se l’ente dispone di una strategia ICT che è adeguatamente gestita ed è in linea con la strategia aziendale dell’ente;
• b. governance generale – se l’organizzazione interna generale dell’ente è adeguata rispetto ai sistemi ICT dello stesso; e
• c. rischio ICT nel sistema di gestione dei rischi dell’ente – se il sistema di gestione dei rischi e di controllo interno dell’ente protegge adeguatamente i sistemi ICT dello stesso.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/