2.2 Стратегия за ИКТ

В рамките на този раздел компетентните органи следва да преценят дали институцията разполага със стратегия за ИКТ: която подлежи на адекватен надзор от ръководния орган на институцията; която е в съответствие с бизнес стратегията, особено за поддържане на ИКТ актуални и за планиране или прилагане на важни и сложни промени в ИКТ; и която подпомага бизнес модела на институцията.

2.2.1 Разработване на стратегия и адекватност на ИКТ

Компетентните органи следва да оценят дали институцията разполага с рамка, пропорционална на естеството, мащаба и сложността на своите ИКТ дейности, за подготовката и развитието на стратегията за ИКТ в институцията. При извършването на оценката компетентните органи трябва да отчетат дали:

• а) висшето ръководство⁵ на бизнес линиите е включено по подходящ начин в определянето на стратегическите приоритети на институцията в областта на ИКТ и на свой ред висшето ръководство на ИКТ функцията е наясно с разработването, проектирането и инициирането на важни бизнес стратегии и инициативи за гарантиране на непрекъснато съгласуване между ИКТ системите, ИКТ услугите и ИКТ функцията (т.е. лицата, които отговарят за управлението и внедряването на тези системи и услуги) и бизнес стратегията на институцията, както и дали ИКТ са ефективно актуализирани;
• б) стратегията в областта на ИКТ е документирана и подкрепена от конкретни планове за изпълнение, по - специално по отношение на важните етапи и планирането на ресурсите (включително финансови и човешки ресурси), за да се гарантира, че те са реалистични и позволяват изпълнението на стратегията за ИКТ;
• в) институцията периодично актуализира своята стратегия за ИКТ, по - специално при промяна на бизнес стратегията, за да гарантира непрекъснато съгласуване между ИКТ и средносрочните бизнес цели с дългосрочните цели, планове и дейности; и
• г) ръководният орган на институцията одобрява стратегията за ИКТ, плановете за изпълнение и наблюдава изпълнението ѝ.

2.2.2 Изграждане на стратегия за ИКТ

⁵ Висше ръководство и ръководен орган, както е определено в Директива 2013/36/ЕС от 26 юни 2013 г., в член 3, параграф 7 „ръководен орган“ и член 3, параграф 9 „висше ръководство“.

Ако стратегията за ИКТ в институцията изисква изпълнението на важни и сложни промени в ИКТ или промени, които имат съществени последици за бизнес модела на институцията, компетентните органи следва да оценят дали институцията разполага с контролна рамка, съответстваща на нейния размер, нейните ИКТ дейности, както и на нивото на дейностите за промяна, за да спомогне за ефективното прилагане на стратегията за ИКТ в институцията. При извършването на тази оценка компетентните органи следва да вземат предвид дали рамката за контрол:

• а) включва управленски процеси (напр. наблюдение и докладване на напредъка и бюджета) и съответните органи (напр. офис за управление на проекти, ръководна група за ИКТ или еквивалентна на нея), за да подпомогне ефективно изпълнението на стратегическите програми за ИКТ;
• б) е определила и разпределила ролите и отговорностите за изпълнение на стратегическите програми за ИКТ, обръщайки специално внимание на опита на основните заинтересовани страни в организирането, управлението и наблюдението на важни и сложни ИКТ промени и управлението на по - широките организационни и човешки въздействия (напр. управление на съпротивата срещу промяна, обучение, комуникация).
• в) ангажира функциите на независимия контрол и вътрешния одит, за да гарантира, че рисковете, свързани с прилагането на стратегията за ИКТ, са идентифицирани, оценени и ефективно редуцирани и че съществуващата рамка за управление на стратегията за ИКТ е ефективна; и
• г) съдържа процес на планиране и преглед на планирането, който осигурява гъвкавост, за да отговори на важни установени проблеми (напр. срещани проблеми при изпълнението или закъснения) или външни събития (напр. важни промени в бизнес средата, технологични проблеми или иновации), за да се гарантира своевременно адаптиране на стратегическия план за изпълнение.