30. Vid bedömningen av institutets institutomfattande riskhantering och interna kontroller, såsom …

Vid bedömningen av institutets institutomfattande riskhantering och interna kontroller, såsom föreskrivs i kapitel 5 i EBA:s ÖUP-riktlinjer, ska de behöriga myndigheterna överväga huruvida institutets riskhantering och ramverk för intern kontroll säkerställer tillräckligt skydd av institutets IKT-system på ett sätt som står i proportion till institutets storlek och verksamhet och dess IKT-riskprofil såsom den definieras i kapitel 3. De behöriga myndigheterna ska särskilt fastställa huruvida

• a. riskaptiten och IKU omfattar IKT-riskerna som en del av den mer övergripande kategorin för operativa risker, för framtagandet av den övergripande riskstrategin och fastställande av internt kapital, och huruvida
• b. IKT-riskerna omfattas av den institutomfattande riskhanteringen och ramverken för intern kontroll.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/