+Project Risk Management

Project Risk Management

Perform a risk assessment of the ICT project. Conduct testing of all project management requirements, including security requirements. Establish an approval process for deploying to the production environment.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

Požadavky

3. Související regulace

Regulace
EULAW Článek 15 1.
V rámci ochranných opatření pro zachování dostupnosti, hodnověrnosti, integrity a důvěrnosti údajů finanční subjekty vypracují, zdokumentují a zavedou politiku pro řízení projektů v oblasti IKT.
EULAW Článek 15 2.
Politika pro řízení projektů v oblasti IKT uvedená v odstavci 1 stanoví prvky, které zajišťují účinné řízení projektů v oblasti IKT souvisejících s pořízením, údržbou a případně rozvojem systémů IKT finančního subjektu.
EULAW Článek 15 3.

Politika pro řízení projektů v oblasti IKT uvedená v odstavci 1 zahrnuje všechny tyto prvky:

a) 

cíle projektů v oblasti IKT;

b) 

správa a řízení projektů v oblasti IKT, včetně úloh a povinností;

c) 

plánování, časový rámec a kroky činěné v rámci projektů v oblasti IKT;

d) 

posouzení rizik projektů v oblasti IKT;

e) 

příslušné milníky;

f) 

požadavky na řízení změn;

g) 

testování všech požadavků, včetně bezpečnostních požadavků, a příslušný schvalovací proces pro spuštění systému IKT v produkčním prostředí.
EULAW Článek 15 4.
Politika pro řízení projektů v oblasti IKT uvedená v odstavci 1 zajišťuje bezpečné provádění projektů v oblasti IKT tím, že poskytuje nezbytné informace a odborné znalosti z obchodní oblasti nebo funkcí, na které má projekt v oblasti IKT dopad.
EULAW Článek 15 5.

V souladu s posouzením rizik projektů v oblasti IKT uvedeným v odst. 3 písm. d) stanoví politika pro řízení projektů v oblasti IKT uvedená v odstavci 1, že zahájení a průběh projektů v oblasti IKT, které mají dopad na zásadní nebo důležité funkce finančního subjektu, a s nimi spojená rizika jsou oznamovány vedoucímu orgánu takto:

a) 

jednotlivě nebo souhrnně, v závislosti na významu a velikosti projektů v oblasti IKT;

b) 

pravidelně a v případě potřeby na základě událostí.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.