| ICT-systemen | ICT-uitrusting als onderdeel van een mechanisme of een verbindend netwerk dat de werkzaamheden van een instelling ondersteunt. |
| ICT-diensten | Diensten die door ICT-systemen aan een of meer interne of externe gebruikers worden verleend. Voorbeelden zijn diensten op het gebied van het invoeren, opslaan, verwerken en rapporteren van gegevens, maar ook diensten ter ondersteuning van toezicht, bedrijfsactiviteiten en de besluitvorming. |
| ICT-beschikbaarheids- en continuïteitsrisico | Het risico dat de prestaties en beschikbaarheid van ICT-systemen en -gegevens negatief worden beïnvloed, waaronder onvermogen om diensten van de instelling tijdig te herstellen bij een storing in ICT-hardware of -software; zwakke plekken in het ICT-systeembeheer; of enige andere gebeurtenis zoals in de bijlage nader wordt beschreven. |
| ICT-beveiligingsrisico | Het risico van ongeoorloofde toegang tot ICT-systemen en - gegevens van binnen of buiten de instelling (bijv. cyberaanvallen), zoals in de bijlage nader wordt beschreven. |
| ICT-wijzigingsrisico | Het risico dat voortvloeit uit het onvermogen van de instelling om wijzigingen in de ICT-systemen tijdig en op gecontroleerde wijze uit te voeren, met name in omvangrijke en ingewikkelde wijzigingsprogramma's, zoals in de bijlage nader wordt beschreven. |
| ICT-data-integriteitsrisico | Het risico dat gegevens die door ICT-systemen zijn opgeslagen en verwerkt, onvolledig, onnauwkeurig en/of inconsistent zijn tussen verschillende ICT-systemen, bijvoorbeeld als gevolg van gebrekkige of ontbrekende ICT-controles gedurende de verschillende fasen van de levenscyclus van ICT-gegevens (d.w.z. ontwerpen van de dataarchitectuur, het bouwen van gegevensmodellen en/of data dictionaries, controle van invoer, extractie van data, overdracht en verwerking van gegevens, inclusief gegevensuitvoer), waardoor een instelling minder goed in staat is correct en tijdig diensten te verlenen en informatie op het gebied van (risico)beheer en financiën te genereren, zoals in de bijlage nader wordt beschreven. |
| ICT-uitbestedingsrisico | Het risico dat de inschakeling van een derde of een andere groepsentiteit (uitbesteding binnen de groep) om ICT-diensten of daarmee verband houdende diensten te verlenen, een negatieve uitwerking heeft op de prestaties en het risicobeheer van de instelling, zoals in de bijlage nader wordt beschreven. |