49. Las autoridades competentes revisarán si la entidad cuenta con políticas, procesos y umbrales …

Las autoridades competentes revisarán si la entidad cuenta con políticas, procesos y umbrales de tolerancia adecuados para la gestión de los riesgos de TIC materiales identificados. Pueden formar parte del marco de gestión del riesgo operacional o estar recogidos en un documento separado. Al llevar a cabo esta evaluación, las autoridades competentes considerarán si:

• a. El órgano de dirección formaliza y aprueba la política de gestión de riesgos y esta contiene suficientes orientaciones sobre el apetito de riesgo de TIC de la entidad y sobre los principales objetivos perseguidos en materia de gestión de riesgos de TIC o los límites de tolerancia al riesgo de TIC aplicados. Además, la política de gestión del riesgo de TIC pertinente deberá ser comunicada a todas las partes interesadas relevantes;
• b. la política aplicable abarca todos los elementos significativos para la gestión de los riesgos de TIC materiales identificados;
• c. la entidad ha puesto en marcha un proceso y los correspondientes procedimientos para la identificación (por ejemplo, «autoevaluaciones de control de riesgos» [RCSA] y análisis de escenarios de riesgo) y monitorización de los riesgos de TIC materiales; y
• d. la entidad cuenta con un sistema de información de gestión de riesgos de TIC que proporciona información oportuna a la alta dirección y al órgano de dirección y que les permite evaluar y monitorizar si los planes y las medidas de mitigación del riesgo de TIC de la entidad son coherentes con los umbrales de apetito o tolerancia al riesgo aprobados (cuando sea pertinente), así como monitorizar los cambios en los riesgos de TIC materiales.

3.3.2 Marco de gestión y supervisión de la organización

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/