27. Pokud strategie instituce v oblasti IKT vyžaduje provedení důležitých a složitých změn IKT …

Pokud strategie instituce v oblasti IKT vyžaduje provedení důležitých a složitých změn IKT, nebo změn se závažným dopadem na obchodní model instituce, měly by příslušné orgány posoudit, zda instituce disponuje kontrolním rámcem, který odpovídá její velikosti, činnostem v oblasti IKT i úrovni prováděných změn a podporuje tak efektivní provádění strategie in stituce v oblasti IKT. Při tom by příslušné orgány měly zohlednit, zda kontrolní rámec:

• a. zahrnuje procesy řízení a kontroly (např. monitorování a vykazování postupu a rozpočtu) a příslušné subjekty (např. oddělení řízení projektů, řídící komisi pro ICT apod.), které účinně podporují strategické plány v oblasti IKT;

5 Pojmy „vrcholné vedení“ a „vedoucí orgán“ jsou vymezeny ve směrnici 2013/36/EU ze dne 26 . června 2013, v čl. 3 odst. 7 (vedoucí orgán), resp. v čl. 3 odst. 9 (vrcholné vedení).

• b. obsahuje úlohy a odpovědnosti určené a přidělené pro účely provádění strategických plánů v oblasti IKT, zejména s důrazem na zkušenosti klíčových účastníků, pokud jde o organizování, řízení a mon itorování důležitých a složitých změn IKT a o řízení širších účinků těchto změn na organizaci a lidské zdroje (např. zvládání řešení připomínek a stížností ke změně, školení, komunikace);
• c. využívá nezávislé útvary pro kontrolu a interní audity s cílem zajis tit identifikaci, posouzení a účinné snižování rizik spojených s prováděním strategie v oblasti IKT a prokázat existenci efektivního rámce řízení a kontroly provádění strategie v oblasti IKT; a
• d. zahrnuje proces plánování a revize plánování, který zajistí pružnou reakci na zjištěné důležité problémy (např. problémy nebo prodlevy, k nimž při prováděné dojde) nebo na vnější vývoj (např. důležité změny podnikatelského prostředí, technologické záležitosti nebo inovace), který umožňuje plán provádění strategie vča s upravit.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.