+27. Pokud strategie instituce v oblasti IKT vyžaduje provedení důležitých a složitých změn IKT …

27. Pokud strategie instituce v oblasti IKT vyžaduje provedení důležitých a složitých změn IKT …

Pokud strategie instituce v oblasti IKT vyžaduje provedení důležitých a složitých změn IKT, nebo změn se závažným dopadem na obchodní model instituce, měly by příslušné orgány posoudit, zda instituce disponuje kontrolním rámcem, který odpovídá její velikosti, činnostem v oblasti IKT i úrovni prováděných změn a podporuje tak efektivní provádění strategie in stituce v oblasti IKT. Při tom by příslušné orgány měly zohlednit, zda kontrolní rámec:

  • a. zahrnuje procesy řízení a kontroly (např. monitorování a vykazování postupu a rozpočtu) a příslušné subjekty (např. oddělení řízení projektů, řídící komisi pro ICT apod.), které účinně podporují strategické plány v oblasti IKT;

5 Pojmy „vrcholné vedení“ a „vedoucí orgán“ jsou vymezeny ve směrnici 2013/36/EU ze dne 26 . června 2013, v čl. 3 odst. 7 (vedoucí orgán), resp. v čl. 3 odst. 9 (vrcholné vedení).

  • b. obsahuje úlohy a odpovědnosti určené a přidělené pro účely provádění strategických plánů v oblasti IKT, zejména s důrazem na zkušenosti klíčových účastníků, pokud jde o organizování, řízení a mon itorování důležitých a složitých změn IKT a o řízení širších účinků těchto změn na organizaci a lidské zdroje (např. zvládání řešení připomínek a stížností ke změně, školení, komunikace);
  • c. využívá nezávislé útvary pro kontrolu a interní audity s cílem zajis tit identifikaci, posouzení a účinné snižování rizik spojených s prováděním strategie v oblasti IKT a prokázat existenci efektivního rámce řízení a kontroly provádění strategie v oblasti IKT; a
  • d. zahrnuje proces plánování a revize plánování, který zajistí pružnou reakci na zjištěné důležité problémy (např. problémy nebo prodlevy, k nimž při prováděné dojde) nebo na vnější vývoj (např. důležité změny podnikatelského prostředí, technologické záležitosti nebo inovace), který umožňuje plán provádění strategie vča s upravit.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/