51. Las autoridades competentes considerarán si la función de auditoría interna audita con eficacia …

Las autoridades competentes considerarán si la función de auditoría interna audita con eficacia el marco de control de riesgos de TIC aplicable y, para ello, examinará si:

• a. el marco de control de riesgos de TIC se audita con la calidad, el detalle y la frecuencia requeridos y en consonancia con el tamaño, las actividades y el perfil de riesgo de TIC de la entidad;
• b. el plan de auditoría incluye auditorías de los riesgos de TIC críticos identificados por la entidad;
• c. los resultados importantes de la auditoría de TIC, incluidas las medidas acordadas, se comunican al órgano de dirección; y
• d. los resultados de la auditoría de TIC, incluidas las medidas acordadas, son objeto de seguimiento y la alta dirección o el comité de auditoría revisan periódicamente los informes de progreso.

3.3.4 Controles de riesgos de TIC específicos para los riesgos de TIC materiales identificados

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.