22. Ocena, o której mowa w niniejszym tytule, nie obejmuje konkretnych elementów zarządzania …

Ocena, o której mowa w niniejszym tytule, nie obejmuje konkretnych elementów zarządzania systemem ICT, zarządzania ryzykiem i kontroli, które są ukierunkowane na zarządzanie specjalnymi rodzajami ryzyka ICT, o których mowa w tytule 3 niniejszych wytycznych, lecz dotyczy następujących obszarów:

• a. strategii ICT - czy instytucja ma strategię w obszarze ICT, która podlega odpowiedniemu zarządzaniu i jest zgodna ze strategią biznesową instytucji;
• b. ogólnego zarządzania wewnętrznego – czy ogólne ustalenia instytucji dotyczące zarządzania wewnętrznego są adekwatne w stosunku do systemów ICT instytucji oraz
• c. ryzyka ICT w ramach zarządzania ryzykiem instytucji – czy zarządzanie ryzykiem w instytucji i ramy kontroli wewnętrznej zapewniają odpowiednie zabezpieczenia systemom ICT instytucji.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/