51. Las autoridades competentes considerarán si la función de auditoría interna audita con eficacia …

Las autoridades competentes considerarán si la función de auditoría interna audita con eficacia el marco de control de riesgos de TIC aplicable y, para ello, examinará si:

• a. el marco de control de riesgos de TIC se audita con la calidad, el detalle y la frecuencia requeridos y en consonancia con el tamaño, las actividades y el perfil de riesgo de TIC de la entidad;
• b. el plan de auditoría incluye auditorías de los riesgos de TIC críticos identificados por la entidad;
• c. los resultados importantes de la auditoría de TIC, incluidas las medidas acordadas, se comunican al órgano de dirección; y
• d. los resultados de la auditoría de TIC, incluidas las medidas acordadas, son objeto de seguimiento y la alta dirección o el comité de auditoría revisan periódicamente los informes de progreso.

3.3.4 Controles de riesgos de TIC específicos para los riesgos de TIC materiales identificados

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/