49. Las autoridades competentes revisarán si la entidad cuenta con políticas, procesos y umbrales …

Las autoridades competentes revisarán si la entidad cuenta con políticas, procesos y umbrales de tolerancia adecuados para la gestión de los riesgos de TIC materiales identificados. Pueden formar parte del marco de gestión del riesgo operacional o estar recogidos en un documento separado. Al llevar a cabo esta evaluación, las autoridades competentes considerarán si:

• a. El órgano de dirección formaliza y aprueba la política de gestión de riesgos y esta contiene suficientes orientaciones sobre el apetito de riesgo de TIC de la entidad y sobre los principales objetivos perseguidos en materia de gestión de riesgos de TIC o los límites de tolerancia al riesgo de TIC aplicados. Además, la política de gestión del riesgo de TIC pertinente deberá ser comunicada a todas las partes interesadas relevantes;
• b. la política aplicable abarca todos los elementos significativos para la gestión de los riesgos de TIC materiales identificados;
• c. la entidad ha puesto en marcha un proceso y los correspondientes procedimientos para la identificación (por ejemplo, «autoevaluaciones de control de riesgos» [RCSA] y análisis de escenarios de riesgo) y monitorización de los riesgos de TIC materiales; y
• d. la entidad cuenta con un sistema de información de gestión de riesgos de TIC que proporciona información oportuna a la alta dirección y al órgano de dirección y que les permite evaluar y monitorizar si los planes y las medidas de mitigación del riesgo de TIC de la entidad son coherentes con los umbrales de apetito o tolerancia al riesgo aprobados (cuando sea pertinente), así como monitorizar los cambios en los riesgos de TIC materiales.

3.3.2 Marco de gestión y supervisión de la organización

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.