26. Příslušné orgány by měly posoudit, zda instituce svoji strategii v oblasti IKT připravuje a …

Příslušné orgány by měly posoudit, zda instituce svoji strategii v oblasti IKT připravuje a rozvíjí podle rámce, který je přiměřený povaze, rozsahu a složitosti její činnosti v ob lasti IKT. Při tom by příslušné orgány měly zohlednit, zda:

• a. je do určování strategických priorit v oblasti IKT patřičně zapojeno vrcholné vedení⁵ příslušných linií podnikání, zda je vrcholné vedení pro oblast IKT seznámeno s přípravou, navrhováním a zaváděním hlavních obchodních strategií a iniciativ, aby byl i nadále zajištěn soulad mezi systémy IKT, službami IKT a funkcemi IKT (tzn. osobami odpovědnými za řízení a nasazování těchto systémů a služeb) a obchodní strategií instituce, a zda jsou IKT efektivně aktualizovány;
• b. se strategie v oblasti IKT dokumentuje a je podložena konkrétními plány na realizaci, zejména v souvislosti s významnými milníky a plánováním zdrojů (včetně finančních prostředků a lidských zdrojů) a je tak zjištěna její proveditelnost a pr aktické uplatňování;
• c. instituce svoji strategii v oblasti IKT pravidelně aktualizuje, zejména při změnách obchodní strategie, a střednědobé až dlouhodobé cíle, plány a činnosti v oblasti IKT tudíž soustavně odpovídají obchodním cílům, plánům a činnostem; a
• d. vedoucí orgán instituce schvaluje strategii v oblasti IKT i plány na její realizaci a monitoruje provádění strategie.

2.2.2 Provádění strategie v oblasti IKT

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/