22. Bedömningen i detta kapitel omfattar inte de särskilda delar av IKT-systems styrning …

Bedömningen i detta kapitel omfattar inte de särskilda delar av IKT-systems styrning, riskhantering och kontroller vars fokus ligger på att hantera särskilda IKT-risker som behandlas i kapitel 3 i dessa riktlinjer, utan fokuserar på följande områden:

• a. IKT-strategi – huruvida institutet har en IKT-strategi som omfattas av lämplig styrning och som överensstämmer med institutets affärsstrategi.
• b. Övergripande intern styrning – huruvida institutets övergripande interna styrningsåtgärder är tillräckliga i förhållande till institutets IKT-system.
• c. IKT-risk inom ramen för institutets riskhantering – huruvida institutets riskhantering och ramverk för intern kontroll säkerställer tillräckligt skydd för institutets IKT-system.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/