+Artikel 28 2.

Artikel 28 2.

De in lid 1 bedoelde financiële entiteiten zorgen, als onderdeel van hun vereenvoudigde raamwerk voor ICT-risicobeheersing, ervoor dat hun leidinggevend orgaan:

a) 

de algemene verantwoordelijkheid draagt om ervoor te zorgen dat met het vereenvoudigde raamwerk voor ICT-risicobeheersing de zakelijke strategie van de financiële entiteit in overeenstemming met de risicobereidheid van die financiële entiteit wordt verwezenlijkt, en ervoor zorgt dat ICT-risico binnen die context wordt bezien;

b) 

duidelijke taken en verantwoordelijkheden vaststelt voor alle ICT-functies;

c) 

informatie over beveiligingsdoelstellingen en ICT-vereisten vaststelt;

d) 

goedkeurt, overziet en periodiek evalueert:

i) 

de classificatie van informatieassets van de financiële entiteit als bedoeld in artikel 30, lid 1, van deze verordening, de lijst van de belangrijkste geïdentificeerde risico’s en de bedrijfsimpactanalyse (BIA) en de daarmee samenhangende beleidslijnen;

ii) 

de in artikel 16, lid 1, punt f), van Verordening (EU) 2022/2554 bedoelde bedrijfscontinuïteitsplannen van de financiële entiteit en respons- en herstelmaatregelen;

e) 

ten minste eenmaal per jaar het budget toekent en evalueert dat noodzakelijk is om te voldoen aan de behoeften inzake digitale operationele weerbaarheid van de financiële entiteit met betrekking tot alle soorten middelen, waaronder relevante bewustmakingsprogramma’s op het gebied van ICT-beveiliging, opleidingen inzake digitale operationele weerbaarheid en ICT-vaardigheden voor alle medewerkers;

f) 

de in de hoofdstukken I, II en III van deze titel opgenomen beleidslijnen en maatregelen specificeert en implementeert om het ICT-risico waaraan de financiële entiteit is blootgesteld, te identificeren, te beoordelen en te beheersen;

g) 

procedures, ITC-protocollen en tools identificeert en implementeert die noodzakelijk zijn om alle informatieassets en ICT-assets te beschermen;

h) 

bewaakt dat de medewerkers van de financiële entiteit door voldoende kennis en vaardigheden op de hoogte blijven om ICT-risico en de impact daarvan op de operaties van de financiële entiteit te begrijpen en te beoordelen, op een wijze die in verhouding staat tot het te beheersen ICT-risico;

i) 

rapportageregelingen vaststelt, met inbegrip van de frequentie, de vorm en de inhoud van de rapportage aan het leidinggevend orgaan over de informatiebeveiliging en de digitale operationele weerbaarheid.

1. Overzicht

,

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde standaarden

Standaarden