22. De in deze titel beschreven beoordeling heeft geen betrekking op de specifieke onderdelen van …

De in deze titel beschreven beoordeling heeft geen betrekking op de specifieke onderdelen van de governance, het risicobeheer en de risicobeheersing in verband met ICT-systemen die gericht zijn op het beheren van specifieke ICT-risico's die in titel 3 van deze richtsnoeren aan de orde komen, maar richt zich op de volgende gebieden:

• a. ICT-strategie: - of de instelling een ICT-strategie heeft die adequaat wordt beheerd en in lijn is met de bedrijfsstrategie van de instelling;
• b. algehele interne governance: - of de regelingen voor de algehele interne governance van de instelling toereikend zijn voor de ICT-systemen van de instelling; en
• c. ICT-risico als onderdeel van het risicobeheer raamwerk van de instelling: of het risico management en de interne beheersing van de instelling de ICT-systemen van de instelling voldoende beschermt.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/