35. Bevoegde autoriteiten beoordelen of de instelling haar ICT-risico's naar behoren heeft …

Bevoegde autoriteiten beoordelen of de instelling haar ICT-risico's naar behoren heeft geïdentificeerd, beoordeeld en beperkt. Dit proces moet onderdeel zijn van het operationele risicobeheerkader en overeenkomen met de aanpak die geldt voor het operationele risico.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/