+Titel 3 - Beoordeling van risicoblootstellingen en risicobeheersing van instellingen op ICT-gebied
---+3.1 Algemene overwegingen
------+35. Bevoegde autoriteiten beoordelen of de instelling haar ICT-risico's naar behoren heeft …
------+36. Bevoegde autoriteiten identificeren eerst de wezenlijke inherente ICT-risico's waaraan de …
------+37. Bij de uitvoering van de beoordeling op grond van deze titel maken bevoegde autoriteiten …
---+3.2 Identificatie van wezenlijke ICT-risico's
------+38. Bevoegde autoriteiten identificeren de risico's waaraan de instelling is of zou kunnen worden …
------+39. Bij de toetsing van het ICT-risicoprofiel van de instelling kijken bevoegde autoriteiten naar …
------+40. Als onderdeel van de identificatie van de ICT-risico's met een potentiële significante impact …
------+41. Hiertoe beoordelen bevoegde autoriteiten de methode en processen die door de instelling worden …
------+42. Rekening houdend met de verrichte toetsingen van het ICT-risicoprofiel en de kritieke …
------+43. Bij de beoordeling van de mogelijke effecten van ICT-risico's op de kritieke ICT-systemen en …
------+44. Vervolgens wijzen bevoegde autoriteiten de geïdentificeerde ICT-risico's die als wezenlijk …
---+3.3 Beoordeling van de risicobeheersing met het oog op de beperking van wezenlijke ICT-risico's
------+45. Om te beoordelen in hoeverre de instelling aan restrisico's op ICT-gebied is blootgesteld …
------+46. Hiertoe toetsen bevoegde autoriteiten, met het oog op de geïdentificeerde wezenlijke …
------+47. Bij deze beoordeling wordt rekening gehouden met de uitkomsten van de analyse van het totale …
------+48. Bevoegde autoriteiten voeren de volgende beoordelingsstappen uit op een wijze die evenredig is …
------+49. Bevoegde autoriteiten toetsen of de instelling passend beleid en passende processen in verband …
------+50. Bevoegde autoriteiten beoordelen hoe de toepasselijke taken en verantwoordelijkheden op het …
------+51. Bevoegde autoriteiten bekijken of de interne auditfunctie effectief is als het gaat om de …
------+52. Voor de geïdentificeerde wezenlijke ICT-risico's geldt dat bevoegde autoriteiten beoordelen of …
------+53. Als aanvulling op de vereisten in de SREP-richtsnoeren van EBA (punten 279-281) beoordelen …
------+54. Hiertoe houden zij met name rekening met de vraag of het kader: a. de kritieke ICT-processen en …
------+55. Bevoegde autoriteiten beoordelen of de instelling een effectief kader heeft voor het …
------+56. Bevoegde autoriteiten beoordelen of de instelling een effectief kader heeft voor het …
------+57. Bevoegde autoriteiten beoordelen of de instelling een effectief kader heeft voor het …
------+58. Voor onder toezicht staande instellingen die onder BCBS 239, beginselen voor effectieve …
------+59. Bevoegde autoriteiten beoordelen of de uitbestedingsstrategie van de instelling, in lijn met de …
------+60. In het bijzonder beoordelen bevoegde autoriteiten of de instelling een effectief kader heeft …
---+3.4 Samenvatting van de bevindingen en toekenning van scores
------+61. Na de voorgaande beoordeling vormen bevoegde autoriteiten zich een oordeel over het ICT-risico …
------+62. Indien bevoegde autoriteiten het ICT-risico als wezenlijk beschouwen en de bevoegde autoriteit …
------+Bijlage – ICT-risicotaxonomie

Titel 3 - Beoordeling van risicoblootstellingen en risicobeheersing van instellingen op ICT-gebied

Titel 3 - Beoordeling van risicoblootstellingen en risicobeheersing van instellingen op ICT-gebied

1. Overzicht

,
3.1 Algemene overwegingen

3.1 Algemene overwegingen
3.2 Identificatie van wezenlijke ICT-risico's

3.2 Identificatie van wezenlijke ICT-risico's
3.3 Beoordeling van de risicobeheersing met het oog op de beperking van wezenlijke ICT-risico's

3.3 Beoordeling van de risicobeheersing met het oog op de beperking van wezenlijke ICT-risico's
3.4 Samenvatting van de bevindingen en toekenning van scores

3.4 Samenvatting van de bevindingen en toekenning van scores

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde standaarden

Standaarden
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/