50. Las autoridades competentes evaluarán cómo las funciones y responsabilidades de gestión de …

Las autoridades competentes evaluarán cómo las funciones y responsabilidades de gestión de riesgos aplicables están integradas e incorporadas en la organización interna para gestionar y supervisar los riesgos de TIC materiales identificados. A este respecto, las autoridades competentes evaluarán si la entidad demuestra:

• a. funciones y responsabilidades claras para la identificación, la evaluación, el seguimiento, la mitigación, la elaboración de información y la supervisión del riesgo de TIC material;
• b. que las responsabilidades y funciones relacionadas con el riesgo de TIC se comunican, se asignan y se integran claramente en todas las partes (por ejemplo, líneas de negocio, TIC) y procesos pertinentes de la organización, incluidas las funciones y responsabilidades de recopilación y agregación de la información de riesgos y su comunicación a la alta dirección
• o al órgano de dirección;
• c. que las actividades de gestión de riesgos de TIC se realizan con recursos humanos y técnicos suficientes y cualitativamente apropiados. A fin de evaluar la credibilidad de los planes de mitigación de riesgos aplicables, las autoridades competentes también evaluarán si la entidad ha asignado suficiente presupuesto u otros recursos necesarios para su implementación;
• d. un seguimiento y una respuesta adecuados del órgano de dirección en relación con los resultados importantesrecibidos de las funciones de control independientes en relación con el riesgo o riesgos de TIC, teniendo en cuenta la posible delegación de algunos aspectos a un comité, en su caso; y
• e. que las excepciones a las regulaciones y políticas aplicables en materia de TIC se registran y se someten a una revisión documentada y a un proceso de comunicación por parte de la función de control independiente, con especial atención a los riesgos relacionados.

3.3.3 Cobertura y resultados de auditoría interna

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/