|
+Artikel 31 1. |
Artikel 31 1.De in artikel 16, lid 1, van Verordening (EU) 2022/2554 bedoelde financiële entiteiten nemen in hun vereenvoudigde raamwerk voor ICT-risicobeheersing alle volgende elementen op:
a)
een bepaling van de risicotolerantieniveaus voor ICT-risico, in overeenstemming met de risicobereidheid van de financiële entiteit;
b)
de identificatie en beoordeling van de ICT-risico’s waaraan de financiële entiteit is blootgesteld;
c)
de specificatie van strategieën voor het mitigeren van ten minste de ICT-risico’s die niet binnen de risicotolerantieniveaus van de financiële entiteit vallen;
d)
de monitoring van de doeltreffendheid van de in punt c) bedoelde mitigatiestrategieën;
e)
de identificatie en beoordeling van ICT- en informatiebeveiligingsrisico’s als gevolg van majeure wijzigingen in ICT-systemen of ICT-diensten, -processen of -procedures en van uitkomsten van tests van de ICT-beveiliging en na majeure ICT-incidenten. 1. Overzicht
1.1 Referenties1.2 Geïdentificeerde eisen1.3 Gerelateerde standaarden2. Geïdentificeerde eisen
3. Gerelateerde standaarden
|