37. Bij de uitvoering van de beoordeling op grond van deze titel maken bevoegde autoriteiten …

Bij de uitvoering van de beoordeling op grond van deze titel maken bevoegde autoriteiten gebruik van alle beschikbare informatiebronnen als vermeld in punt 127 van titel 6 van de SREP-richtsnoeren van EBA, bijvoorbeeld activiteiten, verslaglegging en uitkomsten van de instelling op het gebied van risicobeheer, als basis voor het vaststellen van hun prioriteiten waar het gaat om de beoordeling door de toezichthouder. Bevoegde autoriteiten maken tevens gebruik van andere informatiebronnen om deze beoordeling te verrichten, waaronder, indien relevant, de volgende bronnen:

• a. zelfevaluaties van ICT-risico's en -risicobeheersing (indien opgenomen in de Icaap-informatie);
• b. aan ICT-risico's gerelateerde managementinformatie die aan het leidinggevend orgaan van de instelling wordt overgelegd, bijvoorbeeld periodieke en incidentele ICT-risicoverslaglegging (onder meer in de databank van operationele verliezen), en gegevens over blootstelling aan ICT-risico's van de risicobeheerfunctie van de instelling;
• c. ICT-gerelateerde uitkomsten van interne en externe audits die aan de auditcommissie zijn gemeld.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/