+Член 15 3.
|
Член 15 3.
Посочената в параграф 1 политика за управление на проекти в областта на ИКТ съдържа всички изброени по-долу елементи:
а)
цели на проектите в областта на ИКТ;
б)
управление на проектите в областта на ИКТ, включително роли и отговорности;
в)
планиране, времева рамка и етапи на проектите в областта на ИКТ;
г)
оценка на риска на проектите в областта на ИКТ;
д)
съответните ключови етапи;
е)
изисквания за управление на промените;
ж)
тестването на всички изисквания, включително изискванията за сигурност, и съответния процес на одобрение при внедряване на система на ИКТ в продукционната среда.
1. Преглед
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
|
NOREA
|
ICT Project Management Practices
Ensure effective management of ICT projects related to acquisition, maintenance, and, where applicable, development of ICT systems, through a project management policy. The ICT project plan shall include: clear project objectives, project governance structure, roles and responsibilities, defined timeframe and steps, key project milestones, and change management requirements. Specify requirements for project team members, ensuring the inclusion of staff from business activities or functions impacted by the project. Team members must possess the knowledge to ensure the secure and successful project implementation. Establish reporting requirements, including periodic reporting on the establishment and progress of projects impacting critical or important functions, along with their associated risks. Reporting shall be done periodically and, where necessary, on an eventdriven basis, considering the importance and size of the ICT projects and the project risk assessment.
|
|
NOREA
|
Project Risk Management
Perform a risk assessment of the ICT project. Conduct testing of all project management requirements, including security requirements. Establish an approval process for deploying to the production environment.
|
|