61. În urma evaluării de mai sus, autoritățile competente trebuie să își formeze o opinie cu …

În urma evaluării de mai sus, autoritățile competente trebuie să își formeze o opinie cu privire la riscul TIC al instituției. Această opinie trebuie să se reflecte într - o sinteză a constatărilor pe care autoritățile competente trebuie să le aibă în vedere atunci când atribuie scorul riscului operațional în tabelul 6 din Ghidul SREP al ABE. Autoritățile competente trebuie să își întemeieze opinia pe riscurile TIC semnificative ținând cont de următoarele considerații care să fundamenteze evaluarea riscului operațional:

• a. Considerații privind riscul
• i. profilul de risc și expunerile la riscul TIC ale instituției;
• ii. sistemele și serviciile TIC esențiale identificate; și
• iii. semnificația riscului TIC în ceea ce privește sistemele TIC esențiale.
• b. Considerații privind gestionarea și procedurile de control
• i. dacă există o concordanță între politica și strategia de gestionare a riscului TIC ale instituției și strategia generală și apetitul la risc al acesteia;
• ii. dacă cadrul organizațional pentru gestionarea riscului TIC este solid și conține responsabilități clare și o separare clară a sarcinilor între persoanele care își asumă riscuri și funcțiile de conducere și control;
• iii. dacă sunt adecvate sistemele de cuantificare, monitorizare și raportare a riscului TIC; și
• iv. dacă cadrele de control pentru riscurile TIC semnificative sunt solide.

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/