2.2 Strategie v oblasti IKT

Tato část pojednává o tom, že by příslušné orgány měly posoudit, zda instituce disponuje v oblasti IKT strategií, která: podléhá odpovídajícímu dohledu ze strany vedoucího orgánu instituce; je v souladu s obchodní strategií, zejména s ohledem na aktuálnost IKT nebo implementaci důležitých a složitých změn IKT; a podporuje obchodní model instituce.

2.2.1 Rozvoj a přiměřenost strategie v oblasti IKT

Příslušné orgány by měly posoudit, zda instituce svoji strategii v oblasti IKT připravuje a rozvíjí podle rámce, který je přiměřený povaze, rozsahu a složitosti její činnosti v ob lasti IKT. Při tom by příslušné orgány měly zohlednit, zda:

• a. je do určování strategických priorit v oblasti IKT patřičně zapojeno vrcholné vedení⁵ příslušných linií podnikání, zda je vrcholné vedení pro oblast IKT seznámeno s přípravou, navrhováním a zaváděním hlavních obchodních strategií a iniciativ, aby byl i nadále zajištěn soulad mezi systémy IKT, službami IKT a funkcemi IKT (tzn. osobami odpovědnými za řízení a nasazování těchto systémů a služeb) a obchodní strategií instituce, a zda jsou IKT efektivně aktualizovány;
• b. se strategie v oblasti IKT dokumentuje a je podložena konkrétními plány na realizaci, zejména v souvislosti s významnými milníky a plánováním zdrojů (včetně finančních prostředků a lidských zdrojů) a je tak zjištěna její proveditelnost a pr aktické uplatňování;
• c. instituce svoji strategii v oblasti IKT pravidelně aktualizuje, zejména při změnách obchodní strategie, a střednědobé až dlouhodobé cíle, plány a činnosti v oblasti IKT tudíž soustavně odpovídají obchodním cílům, plánům a činnostem; a
• d. vedoucí orgán instituce schvaluje strategii v oblasti IKT i plány na její realizaci a monitoruje provádění strategie.

2.2.2 Provádění strategie v oblasti IKT

Pokud strategie instituce v oblasti IKT vyžaduje provedení důležitých a složitých změn IKT, nebo změn se závažným dopadem na obchodní model instituce, měly by příslušné orgány posoudit, zda instituce disponuje kontrolním rámcem, který odpovídá její velikosti, činnostem v oblasti IKT i úrovni prováděných změn a podporuje tak efektivní provádění strategie in stituce v oblasti IKT. Při tom by příslušné orgány měly zohlednit, zda kontrolní rámec:

• a. zahrnuje procesy řízení a kontroly (např. monitorování a vykazování postupu a rozpočtu) a příslušné subjekty (např. oddělení řízení projektů, řídící komisi pro ICT apod.), které účinně podporují strategické plány v oblasti IKT;

5 Pojmy „vrcholné vedení“ a „vedoucí orgán“ jsou vymezeny ve směrnici 2013/36/EU ze dne 26 . června 2013, v čl. 3 odst. 7 (vedoucí orgán), resp. v čl. 3 odst. 9 (vrcholné vedení).

• b. obsahuje úlohy a odpovědnosti určené a přidělené pro účely provádění strategických plánů v oblasti IKT, zejména s důrazem na zkušenosti klíčových účastníků, pokud jde o organizování, řízení a mon itorování důležitých a složitých změn IKT a o řízení širších účinků těchto změn na organizaci a lidské zdroje (např. zvládání řešení připomínek a stížností ke změně, školení, komunikace);
• c. využívá nezávislé útvary pro kontrolu a interní audity s cílem zajis tit identifikaci, posouzení a účinné snižování rizik spojených s prováděním strategie v oblasti IKT a prokázat existenci efektivního rámce řízení a kontroly provádění strategie v oblasti IKT; a
• d. zahrnuje proces plánování a revize plánování, který zajistí pružnou reakci na zjištěné důležité problémy (např. problémy nebo prodlevy, k nimž při prováděné dojde) nebo na vnější vývoj (např. důležité změny podnikatelského prostředí, technologické záležitosti nebo inovace), který umožňuje plán provádění strategie vča s upravit.