254. Als onderdeel van alle SREP-beoordelingen dienen bevoegde autoriteiten zich een beeld te …

Als onderdeel van alle SREP-beoordelingen dienen bevoegde autoriteiten zich een beeld te vormen van de omvang van het ICT-risico en de samenhang van de ICT-activiteiten met de bedrijfsstrategie. Bevoegde autoriteiten dienen in hun beoordeling alle relevante aspecten van het ICT-risico op te nemen, zoals het beveiligingsrisico, het risico van IT-projecten en het ICT-beheerrisico, voor zover dit niet reeds door andere delen van deze richtsnoeren wordt bestreken, en rekening houdend met de EBA-richtsnoeren inzake ICT- en beveiligingsrisico¹⁹ en de ESMA-richtsnoeren inzake uitbesteding aan aanbieders van clouddiensten²⁰ ;

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/