30. Podczas oceny ogólnego zarządzania ryzykiem w instytucji oraz kontroli wewnętrznych zgodnie z …

Podczas oceny ogólnego zarządzania ryzykiem w instytucji oraz kontroli wewnętrznych zgodnie z tytułem 5 wytycznych EUNB dotyczących SREP właściwe organy powinny rozważyć, czy ramy zarządzania ryzykiem i kontroli wewnętrznych instytucji zapewniają odpowiednie zabezpieczenie systemów ICT instytucji w taki sposób, który jest dostosowany do wielkości i działań instytucji oraz jej profilu ryzyka ICT zgodnie z tytułem 3. Właściwe organy powinny w szczególności określać:

• a. czy gotowość do podejmowania ryzyka oraz ICAAP obejmują ryzyko ICT, w ramach szerszej kategorii ryzyka operacyjnego, na potrzeby definicji ogólnej strategii ryzyka i ustalenia kapitału wewnętrznego oraz
• b. ryzyko ICT mieści się w zakresie ogólnego zarządzania ryzykiem w instytucji oraz w ramach kontroli wewnętrznej.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/