Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Projet ligne directrice gestion risques ti communications fr

PROJET PROJET LIGNE DIRECTRICE SUR LA GESTION DES RISQUES LIÉS AUX TECHNOLOGIES DE L ? INFORMATION ET DES COMMUNICATIONS Juin CTABLE DES MATIÈRES PROJET Préambule Champ d ? application Prise d ? e ?et et processus de mise à jour Introduction Le cadre de gouvernance des technologies de l ? information et des communications Compétences Rôles et responsabilités Rôles des lignes de défense Structures de gouvernance des TIC Préceptes et propriétés du cadre de gouvernance des TIC Documentation de l ? environnement des TIC Information pour la prise de décision L ? identi ?cation et la gestion des risques liés aux technologies Les types de risques liés aux technologies Tolérance pour le risque TIC Attributs du cadre de gestion des risques liés aux technologies L ? agrégation des risques liés aux technologies L ? impact d ? a ?aires des risques liés aux technologies Les pratiques de gestion des risques liés aux technologies Les pratiques d ? identi ?cation Les pratiques de protection Les pratiques de détection Les pratiques de réponse et de recouvrement en cas d ? incident Autres pratiques Surveillance des pratiques de gestion saine et prudente CPROJET Préambule La présente ligne directrice est une indication des attentes de l ? Autorité des marchés ?nanciers l ? Autorité ? à l ? égard de l ? obligation légale des institutions ?nancières de suivre des pratiques de gestion saine et prudente Elle porte donc sur l ? interprétation l ? exécution et l ? application de cette obligation imposée aux institutions ?nancières Dans cette optique l ? Autorité privilégie une approche basée sur des principes plutôt que d ? édicter des règles précises Ainsi du fondement même d ? une ligne directrice l ? Autorité confère aux institutions ?nancières la latitude nécessaire leur permettant de déterminer elles-mêmes les stratégies politiques et procédures pour la mise en ?uvre de ces principes de saine gestion et de voir à leur application en regard de la nature de la taille de la complexité de leurs activités et de leur pro ?l de risque À cet égard la ligne directrice illustre des façons de se conformer aux principes énoncés Note de l ? Autorité L ? Autorité considère la gouvernance la gestion intégrée des risques et la conformité GRC comme les assises sur lesquelles doivent reposer la gestion saine et prudente et les saines pratiques commerciales d ? une institution ?nancière et conséquemment les bases sur lesquelles l ? encadrement prudentiel donné par l ? Autorité s ? appuie La présente ligne directrice s ? inscrit dans cette perspective et énonce les attentes de l ? Autorité à l ? égard des pratiques en matière de gestion des risques liés aux technologies de l ? information et des communications TIC Ligne directrice sur la gestion des risques liés aux technologies de l ? information et des communications Autorité des marchés ?nanciers Juin CPROJET Champ d ? application La présente ligne directrice s ? applique aux assureurs de personnes aux assureurs de dommages aux