27. Ако стратегията за ИКТ в институцията изисква изпълнението на важни и сложни промени в ИКТ или …

Ако стратегията за ИКТ в институцията изисква изпълнението на важни и сложни промени в ИКТ или промени, които имат съществени последици за бизнес модела на институцията, компетентните органи следва да оценят дали институцията разполага с контролна рамка, съответстваща на нейния размер, нейните ИКТ дейности, както и на нивото на дейностите за промяна, за да спомогне за ефективното прилагане на стратегията за ИКТ в институцията. При извършването на тази оценка компетентните органи следва да вземат предвид дали рамката за контрол:

• а) включва управленски процеси (напр. наблюдение и докладване на напредъка и бюджета) и съответните органи (напр. офис за управление на проекти, ръководна група за ИКТ или еквивалентна на нея), за да подпомогне ефективно изпълнението на стратегическите програми за ИКТ;
• б) е определила и разпределила ролите и отговорностите за изпълнение на стратегическите програми за ИКТ, обръщайки специално внимание на опита на основните заинтересовани страни в организирането, управлението и наблюдението на важни и сложни ИКТ промени и управлението на по - широките организационни и човешки въздействия (напр. управление на съпротивата срещу промяна, обучение, комуникация).
• в) ангажира функциите на независимия контрол и вътрешния одит, за да гарантира, че рисковете, свързани с прилагането на стратегията за ИКТ, са идентифицирани, оценени и ефективно редуцирани и че съществуващата рамка за управление на стратегията за ИКТ е ефективна; и
• г) съдържа процес на планиране и преглед на планирането, който осигурява гъвкавост, за да отговори на важни установени проблеми (напр. срещани проблеми при изпълнението или закъснения) или външни събития (напр. важни промени в бизнес средата, технологични проблеми или иновации), за да се гарантира своевременно адаптиране на стратегическия план за изпълнение.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/