30. Bij de beoordeling van het instellingsbrede risicobeheer en de interne risicobeheersing, als …

Bij de beoordeling van het instellingsbrede risicobeheer en de interne risicobeheersing, als bedoeld in titel 5 van de SREP-richtsnoeren van EBA, bekijken bevoegde autoriteiten of het kader voor risicobeheer en interne risicobeheersing van de instelling de ICT-systemen van de instelling adequaat beschermt op een manier die past bij de omvang en activiteiten van de instelling en haar risicoprofiel als beschreven in titel 3. Bevoegde autoriteiten bepalen met name of:

• a. de risicobereidheid en de Icaap betrekking hebben op de ICT-risico's, als onderdeel van de bredere categorie van het operationele risico, met het oog op de omschrijving van de algehele risicostrategie en de vaststelling van het interne kapitaal; en
• b. de ICT-risico's zich binnen het bereik van de instellingsbrede kaders voor risicobeheer en interne risicobeheersing bevinden.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/