22. La evaluación contemplada en este título no cubre los elementos específicos del gobierno, la …

La evaluación contemplada en este título no cubre los elementos específicos del gobierno, la gestión y los controles de riesgos de TIC que se centran en la gestión de los riesgos específicos de TIC abordados en el título 3 de estas Directrices, sino que se centra en las siguientes áreas:

• a. Estrategia de TIC: si la entidad cuenta con una estrategia de TIC adecuadamente gobernada y en línea con su estrategia de negocio;
• b. Gobierno interno general: si los procedimientos de gobierno interno generales de la entidad son adecuados en relación con sus sistemas de TIC; y
• c. El riesgo de TIC en el marco de gestión de riesgos de la entidad: si el marco de gestión de riesgos y control interno de la entidad protege adecuadamente los sistemas de TIC de la entidad.

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/