30. Nel valutare la gestione dei rischi e dei controlli interni dell’ente, come previsto dal titolo …

Nel valutare la gestione dei rischi e dei controlli interni dell’ente, come previsto dal titolo 5 degli Orientamenti dell’ABE sullo SREP, le autorità competenti dovrebbero valutare se il sistema di gestione dei rischi e dei controlli interni dell’ente protegga adeguatamente i sistemi ICT dell’ente, in modo proporzionato alla dimensione e all’attività dell’ente e al suo profilo di rischio ICT, come definito nel titolo 3. In particolare, le autorità competenti dovrebbero determinare se:

• a. la propensione al rischio e il processo di valutazione dell’adeguatezza del capitale interno (ICAAP) coprono i rischi ICT, nell’ambito della categoria più ampia del rischio operativo, per la definizione della strategia globale del rischio e la determinazione del capitale interno;
• b. i rischi ICT rientrano nell’ambito di applicazione dei sistemi a livello aziendale di gestione del rischio e dei controlli interni dell’ente.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/