50. Las autoridades competentes evaluarán cómo las funciones y responsabilidades de gestión de …

Las autoridades competentes evaluarán cómo las funciones y responsabilidades de gestión de riesgos aplicables están integradas e incorporadas en la organización interna para gestionar y supervisar los riesgos de TIC materiales identificados. A este respecto, las autoridades competentes evaluarán si la entidad demuestra:

• a. funciones y responsabilidades claras para la identificación, la evaluación, el seguimiento, la mitigación, la elaboración de información y la supervisión del riesgo de TIC material;
• b. que las responsabilidades y funciones relacionadas con el riesgo de TIC se comunican, se asignan y se integran claramente en todas las partes (por ejemplo, líneas de negocio, TIC) y procesos pertinentes de la organización, incluidas las funciones y responsabilidades de recopilación y agregación de la información de riesgos y su comunicación a la alta dirección
• o al órgano de dirección;
• c. que las actividades de gestión de riesgos de TIC se realizan con recursos humanos y técnicos suficientes y cualitativamente apropiados. A fin de evaluar la credibilidad de los planes de mitigación de riesgos aplicables, las autoridades competentes también evaluarán si la entidad ha asignado suficiente presupuesto u otros recursos necesarios para su implementación;
• d. un seguimiento y una respuesta adecuados del órgano de dirección en relación con los resultados importantesrecibidos de las funciones de control independientes en relación con el riesgo o riesgos de TIC, teniendo en cuenta la posible delegación de algunos aspectos a un comité, en su caso; y
• e. que las excepciones a las regulaciones y políticas aplicables en materia de TIC se registran y se someten a una revisión documentada y a un proceso de comunicación por parte de la función de control independiente, con especial atención a los riesgos relacionados.

3.3.3 Cobertura y resultados de auditoría interna

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.