22. Ocena, o której mowa w niniejszym tytule, nie obejmuje konkretnych elementów zarządzania …

Ocena, o której mowa w niniejszym tytule, nie obejmuje konkretnych elementów zarządzania systemem ICT, zarządzania ryzykiem i kontroli, które są ukierunkowane na zarządzanie specjalnymi rodzajami ryzyka ICT, o których mowa w tytule 3 niniejszych wytycznych, lecz dotyczy następujących obszarów:

• a. strategii ICT - czy instytucja ma strategię w obszarze ICT, która podlega odpowiedniemu zarządzaniu i jest zgodna ze strategią biznesową instytucji;
• b. ogólnego zarządzania wewnętrznego – czy ogólne ustalenia instytucji dotyczące zarządzania wewnętrznego są adekwatne w stosunku do systemów ICT instytucji oraz
• c. ryzyka ICT w ramach zarządzania ryzykiem instytucji – czy zarządzanie ryzykiem w instytucji i ramy kontroli wewnętrznej zapewniają odpowiednie zabezpieczenia systemom ICT instytucji.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.