30. Bij de beoordeling van het instellingsbrede risicobeheer en de interne risicobeheersing, als …

Bij de beoordeling van het instellingsbrede risicobeheer en de interne risicobeheersing, als bedoeld in titel 5 van de SREP-richtsnoeren van EBA, bekijken bevoegde autoriteiten of het kader voor risicobeheer en interne risicobeheersing van de instelling de ICT-systemen van de instelling adequaat beschermt op een manier die past bij de omvang en activiteiten van de instelling en haar risicoprofiel als beschreven in titel 3. Bevoegde autoriteiten bepalen met name of:

• a. de risicobereidheid en de Icaap betrekking hebben op de ICT-risico's, als onderdeel van de bredere categorie van het operationele risico, met het oog op de omschrijving van de algehele risicostrategie en de vaststelling van het interne kapitaal; en
• b. de ICT-risico's zich binnen het bereik van de instellingsbrede kaders voor risicobeheer en interne risicobeheersing bevinden.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.