22. Hodnotenie v tejto hlave sa nevzťahuje na konkrétne prvky IKT systému riadenia , riadenia rizík …

Hodnotenie v tejto hlave sa nevzťahuje na konkrétne prvky IKT systému riadenia , riadenia rizík a kontrol IKT systému, ktoré sú zamerané na správu konkrétnych rizík súvisiacich s IKT, ktorou sa zaoberá hlava 3 týchto usmerneniach. Toto hodnotenie sa namiesto toho zameriava na tieto oblasti:

• a. stratégia IKT – či má inštitúcia stratégiu IKT, ktorá sa riadi primeraným spôsobom a ktorá je v súlade s obchodnou stratégiou inštitúcie;
• b. celkové vnútorné riadenie – či je celkový mechanizmus vnútorného riadenia inštitúcie primeraný vzhľadom na IKT systémy inštitúcie; a
• c. riziko súvisiace s IKT v rámci riadenia rizík inštitúcie – či rámec inštitúcie pre riadenie rizík a vnútornú kontrolu primerane ochraňuje IKT systémy inštitúcie.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/