61. Efter bedömningen ovan ska de behöriga myndigheterna bilda sig en uppfattning om institutets …

Efter bedömningen ovan ska de behöriga myndigheterna bilda sig en uppfattning om institutets IKT-risk. Denna uppfattning ska återges i en resultatsammanfattning som de behöriga myndigheterna ska beakta vid betygsättningen av operativ risk i tabell 6 i EBA:s ÖUP-riktlinjer. Behöriga myndigheter ska grunda sin uppfattning på väsentliga IKT-risker med beaktande av följande överväganden som ska ingå i bedömningen av den operativa risken:

• a. Risköverväganden:
• i. Institutets IKT-riskprofil och riskexponering,
• ii. de identifierade kritiska IKT-systemen och IKT-tjänsterna, liksom
• iii. hur allvarlig IKT-risken är avseende kritiska IKT-system.
• b. Överväganden avseende hantering och kontroll:
• i. Huruvida institutets policy och strategi för IKT-riskhantering är förenliga med dess övergripande strategi och riskaptit.
• ii. Huruvida det organisatoriska ramverket för IKT-riskhantering är stabil med tydliga ansvarsområden och en tydlig uppdelning av uppgifter mellan risktagare och riskhanterings- och kontrollfunktioner.
• iii. Huruvida mätnings-, övervaknings- och rapporteringssystemen för IKT-risker är lämpliga.
• iv. Huruvida kontrollramverken för väsentliga IKT-risker är sunda.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/