+Titolo 3 - Valutazione dell’esposizione ai rischi ICT e dei relativi controlli degli enti
---+3.1 Considerazioni generali
------+35. Le autorità competenti dovrebbero valutare se l’ente abbia adeguatamente individuato, valutato …
------+36. Le autorità competenti dovrebbero innanzitutto individuare i rischi ICT intrinseci rilevanti a …
------+37. Durante la valutazione di cui al presente titolo, le autorità competenti dovrebbero utilizzare …
---+3.2 Identificazione dei rischi ICT rilevanti
------+38. Le autorità competenti dovrebbero identificare i rischi ICT rilevanti a cui l’ente è o potrebbe …
------+39. Durante la revisione del profilo di rischio ICT dell’ente, le autorità competenti dovrebbero …
------+40. Nell’ambito del processo di identificazione dei rischi ICT che possano avere un potenziale …
------+41. A tal fine, le autorità competenti dovrebbero esaminare la metodologia e i processi applicati …
------+42. Tenendo conto delle analisi condotte sul profilo di rischio ICT dell’ente e dei sistemi e …
------+43. Per la valutazione dell’impatto potenziale dei rischi ICT sui sistemi e sui servizi ICT critici …
------+44. Le autorità competenti dovrebbero pertanto effettuare una mappatura dei rischi ICT considerati …
---+3.3 Valutazione dei controlli per mitigare i rischi ICT rilevanti
------+45. Per valutare l’esposizione residua ai rischi ICT dell’ente, le autorità competenti dovrebbero …
------+46. A tal fine, per i rischi ICT rilevanti identificati, le autorità competenti dovrebbero …
------+47. La valutazione dovrebbe tenere in considerazione l’esito dell’analisi del sistema di gestione …
------+48. Le autorità competenti dovrebbero svolgere le seguenti fasi di valutazione in modo …
------+49. Le autorità competenti dovrebbero verificare se l’ente disponga di politiche, processi, e …
------+50. Le autorità competenti dovrebbero valutare come i ruoli e le responsabilità relativi alla …
------+51. Le autorità competenti dovrebbero valutare se la funzione di audit interno svolga in modo …
------+52. Le autorità competenti dovrebbero valutare se l’ente disponga di specifici controlli per …
------+53. Oltre ai requisiti di cui agli Orientamenti dell’ABE sullo SREP (paragrafi 279-281), le …
------+54. Per questa valutazione, le autorità competenti dovrebbero, in particolar modo, considerare se …
------+55. Le autorità competenti dovrebbero valutare se l’ente disponga di un framework efficace per …
------+56. Le autorità competenti dovrebbero valutare se l’ente disponga di un framework efficace per …
------+57. Le autorità competenti dovrebbero valutare se l’ente disponga di un framework efficace per …
------+58. Per gli enti sottoposti a vigilanza che rientrano nel campo di applicazione dei “Principi in …
------+59. Le autorità competenti dovrebbero valutare se la strategia di esternalizzazione dell’ente, in …
------+60. In particolare, le autorità competenti dovrebbero valutare se l’ente disponga di un framework …
---+3.4 Sintesi dei risultati e punteggio
------+61. A seguito della valutazione di cui sopra, le autorità competenti dovrebbero formulare un parere …
------+62. Se le autorità competenti ritengono che il rischio ICT sia rilevante e l’autorità competente …
------+Allegato – Classificazione dei rischi ICT

Titolo 3 - Valutazione dell’esposizione ai rischi ICT e dei relativi controlli degli enti

Titolo 3 - Valutazione dell’esposizione ai rischi ICT e dei relativi controlli degli enti

1. Panoramica

,
3.1 Considerazioni generali

3.1 Considerazioni generali
3.2 Identificazione dei rischi ICT rilevanti

3.2 Identificazione dei rischi ICT rilevanti
3.3 Valutazione dei controlli per mitigare i rischi ICT rilevanti

3.3 Valutazione dei controlli per mitigare i rischi ICT rilevanti
3.4 Sintesi dei risultati e punteggio

3.4 Sintesi dei risultati e punteggio

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti

3. Standard correlati

Standard
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/