Artikel 1
Gesamtrisikoprofil und -komplexität
Bei der Entwicklung und Implementierung der Richtlinien, Verfahren, Protokolle und Tools für IKT-Sicherheit nach Titel II und des vereinfachten IKT-Risikomanagementrahmens nach Titel III werden Größe und Gesamtrisikoprofil des Finanzunternehmens sowie die Art und der Umfang seiner Dienstleistungen, Tätigkeiten und Geschäfte und die Elemente berücksichtigt, die deren Komplexität erhöhen oder verringern, darunter:
|
a) |
Verschlüsselung und Kryptografie; |
|
b) |
IKT-Betriebssicherheit; |
|
c) |
Netzwerksicherheit; |
|
d) |
IKT-Projekt- und -Änderungsmanagement; |
|
e) |
die potenziellen Auswirkungen des IKT-Risikos auf die Vertraulichkeit, Integrität und Verfügbarkeit von Daten sowie von Störungen, die die Kontinuität und Verfügbarkeit der Tätigkeiten des Finanzunternehmens beeinträchtigen. |