+Título 3 - Avaliação das exposições e dos controlos dos riscos de TIC das instituições
---+3.1 Considerações gerais
------+35. As autoridades competentes devem avaliar se a instituição identificou, avaliou e mitigou …
------+36. As autoridades competentes devem, em primeiro lugar, identificar os riscos de TIC inerentes …
------+37. Ao realizarem a avaliação em conformidade com o presente Título, as autoridades competentes …
---+3.2 Identificação de riscos de TIC significativos
------+38. As autoridades competentes devem identificar os riscos de TIC significativos aos quais a …
------+39. Ao reverem o perfil de risco de TIC da instituição, as autoridades competentes devem ter em …
------+40. No quadro do processo para a identificação dos riscos de TIC com um potencial impacto …
------+41. Para esse efeito, as autoridades competentes devem rever a metodologia e os processos aplicados …
------+42. Tendo em conta as revisões realizadas do perfil de risco de TIC da instituição e dos sistemas e …
------+43. Ao avaliarem o potencial impacto dos riscos de TIC nos sistemas e serviços de TIC críticos de …
------+44. As autoridades competentes devem em seguida mapear os riscos de TIC identificados que sejam …
---+3.3 Avaliação dos controlos para reduzir os riscos de TIC significativos
------+45. Para avaliaram a exposição a riscos de TIC residuais da instituição, as autoridades competentes …
------+46. Para o efeito, para os riscos de TIC significativos identificados, as autoridades competentes …
------+47. A avaliação deve ter em conta o resultado da análise da estrutura global de gestão de risco e …
------+48. As autoridades competentes devem executar os seguintes procedimentos de avaliação de uma forma …
------+49. As autoridades competentes devem rever se a instituição possui políticas de gestão de risco …
------+50. As autoridades competentes devem avaliar a forma como os papéis e responsabilidades a nível da …
------+51. As autoridades competentes devem ter em consideração se a função de auditoria interna é eficaz …
------+52. Relativamente aos riscos de TIC significativos identificados, as autoridades competentes devem …
------+53. Para além dos requisitos estabelecidos nas Orientações da EBA relativas ao SREP (números 279 - …
------+54. Para esta avaliação, as autoridades competentes devem ter em consideração, em particular, se a …
------+55. As autoridades competentes devem avaliar se a instituição implementou uma estrutura eficaz para …
------+56. As autoridades competentes devem avaliar se a instituição possui uma estrutura eficaz para …
------+57. As autoridades competentes devem avaliar se a instituição possui uma estrutura eficaz para …
------+58. Para as instituições supervisionadas que estão abrangidas pelo âmbito dos princípios do …
------+59. As autoridades competentes devem avaliar se a estratégia de contratação externa da instituição …
------+60. As autoridades competentes devem avaliar, especificamente, se a instituição tem uma estrutura …
---+3.4 Síntese das conclusões e da notação
------+61. Na sequência da avaliação supramencionada, as autoridades competentes devem formar uma opinião …
------+62. Se as autoridades competentes considerarem que o risco de TIC é significativo e a autoridade …
------+Anexo – Taxonomia de risco das TIC

Título 3 - Avaliação das exposições e dos controlos dos riscos de TIC das instituições

Título 3 - Avaliação das exposições e dos controlos dos riscos de TIC das instituições

1. Visão geral

,
3.1 Considerações gerais

3.1 Considerações gerais
3.2 Identificação de riscos de TIC significativos

3.2 Identificação de riscos de TIC significativos
3.3 Avaliação dos controlos para reduzir os riscos de TIC significativos

3.3 Avaliação dos controlos para reduzir os riscos de TIC significativos
3.4 Síntese das conclusões e da notação

3.4 Síntese das conclusões e da notação

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

Requisitos

3. Normas relacionadas

Normas
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/