+ICT Project Management Practices

ICT Project Management Practices

Ensure effective management of ICT projects related to acquisition, maintenance, and, where applicable, development of ICT systems, through a project management policy. The ICT project plan shall include: clear project objectives, project governance structure, roles and responsibilities, defined timeframe and steps, key project milestones, and change management requirements. Specify requirements for project team members, ensuring the inclusion of staff from business activities or functions impacted by the project. Team members must possess the knowledge to ensure the secure and successful project implementation. Establish reporting requirements, including periodic reporting on the establishment and progress of projects impacting critical or important functions, along with their associated risks. Reporting shall be done periodically and, where necessary, on an eventdriven basis, considering the importance and size of the ICT projects and the project risk assessment.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани регулации

2. Идентифицирани изисквания

Изисквания

3. Свързани регулации

Регулации
EULAW Член 15 1.
Като част от защитните механизми за запазване на наличността, автентичността, цялостността и поверителността на данните финансовите субекти разработват, документират и прилагат политика за управление на проекти в областта на ИКТ.
EULAW Член 15 2.
С посочената в параграф 1 политика за управление на проекти в областта на ИКТ се определят елементите, които гарантират ефективното управление на проектите в областта на ИКТ, свързани с придобиването, поддържането и, когато е приложимо, развитието на системите на ИКТ на финансовия субект.
EULAW Член 15 3.

Посочената в параграф 1 политика за управление на проекти в областта на ИКТ съдържа всички изброени по-долу елементи:

а) 

цели на проектите в областта на ИКТ;

б) 

управление на проектите в областта на ИКТ, включително роли и отговорности;

в) 

планиране, времева рамка и етапи на проектите в областта на ИКТ;

г) 

оценка на риска на проектите в областта на ИКТ;

д) 

съответните ключови етапи;

е) 

изисквания за управление на промените;

ж) 

тестването на всички изисквания, включително изискванията за сигурност, и съответния процес на одобрение при внедряване на система на ИКТ в продукционната среда.
EULAW Член 15 4.
С посочената в параграф 1 политика за управление на проекти в областта на ИКТ се гарантира сигурното изпълнение на проекта в областта на ИКТ чрез предоставяне на необходимата информация и експертен опит от сферата на дейност или функциите, засегнати от проекта в областта на ИКТ.
EULAW Член 15 5.

В съответствие с оценката на риска на проекта в областта на ИКТ, посочена в параграф 3, буква г), в посочената в параграф 1 политика за управление на проекти в областта на ИКТ се предвижда, че създаването и напредъкът на проектите в областта на ИКТ, засягащи критични или важни функции на финансовия субект и свързаните с тях рискове, се докладват на ръководния орган, както следва:

а) 

индивидуално или групово, в зависимост от важността и размера на проектите в областта на ИКТ;

б) 

периодично и, когато е необходимо, въз основа на събития.