+ICT Project Management Practices

ICT Project Management Practices

Ensure effective management of ICT projects related to acquisition, maintenance, and, where applicable, development of ICT systems, through a project management policy. The ICT project plan shall include: clear project objectives, project governance structure, roles and responsibilities, defined timeframe and steps, key project milestones, and change management requirements. Specify requirements for project team members, ensuring the inclusion of staff from business activities or functions impacted by the project. Team members must possess the knowledge to ensure the secure and successful project implementation. Establish reporting requirements, including periodic reporting on the establishment and progress of projects impacting critical or important functions, along with their associated risks. Reporting shall be done periodically and, where necessary, on an eventdriven basis, considering the importance and size of the ICT projects and the project risk assessment.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

Požadavky

3. Související regulace

Regulace
EULAW Článek 15 1.
V rámci ochranných opatření pro zachování dostupnosti, hodnověrnosti, integrity a důvěrnosti údajů finanční subjekty vypracují, zdokumentují a zavedou politiku pro řízení projektů v oblasti IKT.
EULAW Článek 15 2.
Politika pro řízení projektů v oblasti IKT uvedená v odstavci 1 stanoví prvky, které zajišťují účinné řízení projektů v oblasti IKT souvisejících s pořízením, údržbou a případně rozvojem systémů IKT finančního subjektu.
EULAW Článek 15 3.

Politika pro řízení projektů v oblasti IKT uvedená v odstavci 1 zahrnuje všechny tyto prvky:

a) 

cíle projektů v oblasti IKT;

b) 

správa a řízení projektů v oblasti IKT, včetně úloh a povinností;

c) 

plánování, časový rámec a kroky činěné v rámci projektů v oblasti IKT;

d) 

posouzení rizik projektů v oblasti IKT;

e) 

příslušné milníky;

f) 

požadavky na řízení změn;

g) 

testování všech požadavků, včetně bezpečnostních požadavků, a příslušný schvalovací proces pro spuštění systému IKT v produkčním prostředí.
EULAW Článek 15 4.
Politika pro řízení projektů v oblasti IKT uvedená v odstavci 1 zajišťuje bezpečné provádění projektů v oblasti IKT tím, že poskytuje nezbytné informace a odborné znalosti z obchodní oblasti nebo funkcí, na které má projekt v oblasti IKT dopad.
EULAW Článek 15 5.

V souladu s posouzením rizik projektů v oblasti IKT uvedeným v odst. 3 písm. d) stanoví politika pro řízení projektů v oblasti IKT uvedená v odstavci 1, že zahájení a průběh projektů v oblasti IKT, které mají dopad na zásadní nebo důležité funkce finančního subjektu, a s nimi spojená rizika jsou oznamovány vedoucímu orgánu takto:

a) 

jednotlivě nebo souhrnně, v závislosti na významu a velikosti projektů v oblasti IKT;

b) 

pravidelně a v případě potřeby na základě událostí.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.