+Project Risk Management

Project Risk Management

Perform a risk assessment of the ICT project. Conduct testing of all project management requirements, including security requirements. Establish an approval process for deploying to the production environment.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани регулации

2. Идентифицирани изисквания

Изисквания

3. Свързани регулации

Регулации
EULAW Член 15 1.
Като част от защитните механизми за запазване на наличността, автентичността, цялостността и поверителността на данните финансовите субекти разработват, документират и прилагат политика за управление на проекти в областта на ИКТ.
EULAW Член 15 2.
С посочената в параграф 1 политика за управление на проекти в областта на ИКТ се определят елементите, които гарантират ефективното управление на проектите в областта на ИКТ, свързани с придобиването, поддържането и, когато е приложимо, развитието на системите на ИКТ на финансовия субект.
EULAW Член 15 3.

Посочената в параграф 1 политика за управление на проекти в областта на ИКТ съдържа всички изброени по-долу елементи:

а) 

цели на проектите в областта на ИКТ;

б) 

управление на проектите в областта на ИКТ, включително роли и отговорности;

в) 

планиране, времева рамка и етапи на проектите в областта на ИКТ;

г) 

оценка на риска на проектите в областта на ИКТ;

д) 

съответните ключови етапи;

е) 

изисквания за управление на промените;

ж) 

тестването на всички изисквания, включително изискванията за сигурност, и съответния процес на одобрение при внедряване на система на ИКТ в продукционната среда.
EULAW Член 15 4.
С посочената в параграф 1 политика за управление на проекти в областта на ИКТ се гарантира сигурното изпълнение на проекта в областта на ИКТ чрез предоставяне на необходимата информация и експертен опит от сферата на дейност или функциите, засегнати от проекта в областта на ИКТ.
EULAW Член 15 5.

В съответствие с оценката на риска на проекта в областта на ИКТ, посочена в параграф 3, буква г), в посочената в параграф 1 политика за управление на проекти в областта на ИКТ се предвижда, че създаването и напредъкът на проектите в областта на ИКТ, засягащи критични или важни функции на финансовия субект и свързаните с тях рискове, се докладват на ръководния орган, както следва:

а) 

индивидуално или групово, в зависимост от важността и размера на проектите в областта на ИКТ;

б) 

периодично и, когато е необходимо, въз основа на събития.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.