+Título 3 - Evaluación de las exposiciones y controles de los riesgos de TIC de las entidades
---+3.1 Consideraciones generales
------+35. Las autoridades competentes evaluarán si la entidad ha identificado, evaluado y mitigado …
------+36. Las autoridades competentes identificarán en primer lugar los riesgos de TIC inherentes …
------+37. A la hora de realizar la evaluación contemplada en este título, las autoridades competentes …
---+3.2 Identificación de riesgos de TIC materiales
------+38. Las autoridades competentes identificarán los riesgos de TIC materiales a los que la entidad …
------+39. Al examinar el perfil de riesgo de TIC de la entidad, las autoridades competentes considerarán …
------+40. Como parte del proceso para identificar los riesgos de TIC que podrían tener un impacto …
------+41. Para ello, las autoridades competentes revisarán la metodología y los procesos aplicados por la …
------+42. Teniendo en cuenta las revisiones del perfil de riesgo de TIC y de los sistemas y servicios de …
------+43. Al evaluar el impacto potencial de los riesgos de TIC en los sistemas y servicios de TIC …
------+44. Posteriormente, las autoridades competentes asignarán los riesgos de TIC identificados que se …
---+3.3 Evaluación de los controles para mitigar los riesgos de TIC materiales
------+45. A fin de evaluar la exposición residual de la entidad al riesgo de TIC, las autoridades …
------+46. Con este fin, para los riesgos de TIC materiales identificados, las autoridades competentes …
------+47. La evaluación tendrá en cuenta los resultados del análisis del marco general de gestión de …
------+48. Las autoridades competentes llevarán a cabo las siguientes etapas de evaluación de manera …
------+49. Las autoridades competentes revisarán si la entidad cuenta con políticas, procesos y umbrales …
------+50. Las autoridades competentes evaluarán cómo las funciones y responsabilidades de gestión de …
------+51. Las autoridades competentes considerarán si la función de auditoría interna audita con eficacia …
------+52. Las autoridades competentes evaluarán si la entidad cuenta con controles específicos para hacer …
------+53. Además de los requisitos de las Directrices de la ABE sobre el PRES (apartados 279-281), las …
------+54. Al llevar a cabo esta evaluación, las autoridades competentes considerarán, en particular, si …
------+55. Las autoridades competentes evaluarán si la entidad cuenta con un marco eficaz para …
------+56. Las autoridades competentes evaluarán si la entidad cuenta con un marco eficaz para …
------+57. Las autoridades competentes evaluarán si la entidad cuenta con un marco eficaz para …
------+58. Por lo que respecta a las entidades supervisadas incluidas dentro del ámbito de aplicación de …
------+59. Las autoridades competentes evaluarán si la estrategia de externalización de la entidad, de …
------+60. En particular, las autoridades competentes evaluarán si la entidad cuenta con un marco eficaz …
---+3.4 Resumen de resultados y puntuación
------+61. Una vez realizada la evaluación anterior, las autoridades competentes se formarán una opinión …
------+62. Si las autoridades competentes consideran que el riesgo de TIC es material y deciden evaluar y …
------+Anexo - Taxonomía de riesgos de TIC

Título 3 - Evaluación de las exposiciones y controles de los riesgos de TIC de las entidades

Título 3 - Evaluación de las exposiciones y controles de los riesgos de TIC de las entidades

1. Resumen

,
3.1 Consideraciones generales

3.1 Consideraciones generales
3.2 Identificación de riesgos de TIC materiales

3.2 Identificación de riesgos de TIC materiales
3.3 Evaluación de los controles para mitigar los riesgos de TIC materiales

3.3 Evaluación de los controles para mitigar los riesgos de TIC materiales
3.4 Resumen de resultados y puntuación

3.4 Resumen de resultados y puntuación

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

Requisitos

3. Estándares relacionados

Estándares
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/