61. W wyniku powyższej oceny właściwe organy powinny uzyskać pogląd na temat ryzyka ICT instytucji. …

W wyniku powyższej oceny właściwe organy powinny uzyskać pogląd na temat ryzyka ICT instytucji. Opinia ta powinna znaleźć odzwierciedlenie w podsumowaniu ustaleń, które właściwe organy powinny uwzględnić przy przyznawaniu punktów za ryzyko operacyjne w tabeli 6 wytycznych EUNB dotyczących SREP. Właściwe organy powinny opierać swoją opinię na istotnych rodzajach ryzyka ICT z uwzględnieniem następujących uwag, które będą podstawą oceny ryzyka operacyjnego:

• a. Uwagi dotyczące ryzyka
• i. profil i ekspozycja instytucji na ryzyko ICT;
• ii. stwierdzone krytyczne systemy i usługi ICT oraz
• iii. istotny charakter ryzyka ICT pod kątem krytycznych systemów ICT.
• b. Uwagi dotyczące zarządzania i kontroli
• i. polityka i strategia w zakresie zarządzania ryzykiem ICT instytucji i jej ogólna strategia oraz gotowość do podejmowania ryzyka są ze sobą spójne;
• ii. ramy organizacyjne w zakresie zarządzania ryzykiem ICT są solidne i przewidują wyraźny podział obowiązków i zadań między podejmujących ryzyko a komórki ds. zarządzania ryzykiem i kontroli ryzyka;
• iii. systemy pomiaru i monitorowania ryzyka ICT oraz sprawozdawczości w jego zakresie są odpowiednie oraz
• iv. ramy kontroli istotnych rodzajów ryzyka ICT są solidne.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/