22. De in deze titel beschreven beoordeling heeft geen betrekking op de specifieke onderdelen van …

De in deze titel beschreven beoordeling heeft geen betrekking op de specifieke onderdelen van de governance, het risicobeheer en de risicobeheersing in verband met ICT-systemen die gericht zijn op het beheren van specifieke ICT-risico's die in titel 3 van deze richtsnoeren aan de orde komen, maar richt zich op de volgende gebieden:

• a. ICT-strategie: - of de instelling een ICT-strategie heeft die adequaat wordt beheerd en in lijn is met de bedrijfsstrategie van de instelling;
• b. algehele interne governance: - of de regelingen voor de algehele interne governance van de instelling toereikend zijn voor de ICT-systemen van de instelling; en
• c. ICT-risico als onderdeel van het risicobeheer raamwerk van de instelling: of het risico management en de interne beheersing van de instelling de ICT-systemen van de instelling voldoende beschermt.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.