Article 1

Lors de l’élaboration et de la mise en œuvre des politiques, procédures, protocoles et outils de sécurité de TIC visés au titre II et du cadre simplifié de gestion du risque lié aux TIC visé au titre III, il est tenu compte de la taille et du profil de risque global de l’entité financière, ainsi que de la nature, de l’échelle et des éléments tendant à accroître ou réduire la complexité de ses services, activités et opérations, notamment des éléments concernant:

a) le chiffrement et la cryptographie;

b) la sécurité des opérations de TIC;

c) la sécurité des réseaux;

d) la gestion des projets TIC et des changements dans les TIC;

e) l’incidence potentielle du risque lié aux TIC sur la confidentialité, l’intégrité et la disponibilité des données, et l’incidence potentielle des perturbations sur la continuité et la disponibilité des activités de l’entité financière.