36. Bevoegde autoriteiten identificeren eerst de wezenlijke inherente ICT-risico's waaraan de …

Bevoegde autoriteiten identificeren eerst de wezenlijke inherente ICT-risico's waaraan de instelling wordt of kan worden blootgesteld, gevolgd door een beoordeling waarbij wordt onderzocht hoe effectief deze risico's door het ICT-risicobeheerkader, de procedures en risicobeheersing worden beperkt. De uitkomst van de beoordeling wordt vastgelegd in een samenvatting van bevindingen die wordt meegenomen in de score voor operationeel risico als bedoeld in de SREP-richtsnoeren. Wanneer het ICT-risico als wezenlijk wordt beschouwd en bevoegde autoriteiten een afzonderlijke score willen toekennen, wordt tabel 1 gebruikt om een score als subrisico van het operationele risico toe te kennen.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/