+Tytuł 3 - Ocena kontroli i ekspozycji instytucji na ryzyko ICT
---+3.1 Uwagi ogólne
------+35. Właściwe organy powinny ocenić, czy instytucja odpowiednio określiła, oceniła i ograniczyła …
------+36. Właściwe organy powinny najpierw określić istotne rodzaje nieodłącznego ryzyka ICT, na które …
------+37. Przy przeprowadzaniu oceny na podstawie tego tytułu właściwe organy powinny wykorzystać …
---+3.2 Określenie istotnych rodzajów ryzyka ICT
------+38. Właściwe organy powinny na bieżąco oceniać istotne rodzaje ryzyka, na jakie narażona jest lub …
------+39. Podczas przeglądu profilu ryzyka ICT instytucji właściwe organy powinny rozważyć wszelkie …
------+40. W ramach procesu określania ryzyka ICT z potencjalnym istotnym wpływem ostrożnościowym na …
------+41. W tym celu właściwe organy powinny dokonać przeglądu metodologii i procesów stosowanych przez …
------+42. Mając na uwadze przeprowadzone przeglądy profilu ryzyka ICT instytucji i krytycznych systemów i …
------+43. Podczas oceny potencjalnego wpływu ryzyka ICT na krytyczne systemy i usługi ICT instytucji …
------+44. Właściwe organy powinny zatem zakwalifikować stwierdzone ryzyka ICT, które są uznawane za …
---+3.3 Ocena kontroli w celu ograniczenia istotnego ryzyka ICT
------+45. Aby ocenić rezydualne ryzyko ekspozycji ICT, właściwe organy powinny sprawdzić, jak instytucje …
------+46. W tym celu, w odniesieniu do stwierdzonego istotnego ryzyka ICT, właściwe organy powinny …
------+47. Oceny powinny uwzględniać wynik analizy ogólnych ram zarządzania ryzykiem i kontroli …
------+48. Właściwe organy powinny przeprowadzić ocenę w następujących etapach, w sposób, który jest …
------+49. Właściwe organy powinny sprawdzić, czy instytucja opracowała odpowied nie strategie polityczne …
------+50. Właściwe organy powinny ocenić, jak mające zastosowanie role i obowiązki z obszaru zarządzania …
------+51. Właściwe organy powinny rozważyć, czy komórka audytu wewnętrznego jest skuteczna, jeżeli chodzi …
------+52. W przypadku stwierdzonego istotnego ryzyka ICT właściwe organy powinny ocenić, czy instytucja …
------+53. Oprócz wymogów określonych w wytycznych EUNB dotyczących SREP (ust. 279 - 281) właściwe organy …
------+54. Na potrzeby tej oceny właściwe organy powinny przede wszystkim uwzględnić, czy ramy: a. …
------+55. Właściwe organy powinny ocenić, czy instytucja stworzyła skuteczne ramy identyfikowania …
------+56. Właściwe organy powinny ocenić, czy instytucja wdrożyła skuteczne ramy identyfikowania …
------+57. Właściwe organy powinny ocenić, czy instytucja wdrożyła skuteczne ramy identyfikowania …
------+58. W przypadku instytucji nadzorowanych, które podlegają zasadom efektywnej agregacji danych o …
------+59. Właściwe organy powinny ocenić, czy strategia outsourcingu instytucji, zgodnie z wymogami …
------+60. Właściwe organy powinny w szczególności ocenić, czy instytucja posiada skuteczne ramy …
---+3.4 Podsumowanie ustaleń i punktacja
------+61. W wyniku powyższej oceny właściwe organy powinny uzyskać pogląd na temat ryzyka ICT instytucji. …
------+62. Jeżeli właściwe organy uznają ryzyko ICT za istotne, a właściwy organ podejmie decyzję o ocenie …
------+Załącznik – Taksonomia ryzyka ICT
|
Tytuł 3 - Ocena kontroli i ekspozycji instytucji na ryzyko ICT
Tytuł 3 - Ocena kontroli i ekspozycji instytucji na ryzyko ICT
1. Przegląd
1.1 Odwołania
1.2 Zidentyfikowane wymagania
1.3 Powiązane normy
2. Zidentyfikowane wymagania
Wymagania
| Źródło |
Wymaganie |
3. Powiązane normy
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|