26. De kompetente myndigheder bør vurdere, om instituttet har indført rammer, som står i forhold …

De kompetente myndigheder bør vurdere, om instituttet har indført rammer, som står i forhold til arten, omfanget og kompleksiteten af IKT-aktiviteterne med hensyn til at udarbejde og udvikle instituttets IKT-strategi. I forbindelse med denne vurdering skal de kompetente myndigheder overveje, om:

• a. den daglige ledelse⁵ for forretningsområdet eller -områderne er tilstrækkeligt involveret i definitionen af instituttets strategiske IKT-prioriteter, og at den daglige ledelse af IKT-funktionen er klar over udviklingen, udformningen og indledningen af store forretningsstrategier og initiativer, der skal sikre en fortsat ensretning af IKT-systemer, IKT-tjenester og IKT-funktionen (dvs. de ansvarlige for forvaltningen og anvendelsen af disse systemer og tjenester) og instituttets forretningsstrategi, og at IKT er opdateret
• b. IKT-strategien er dokumenteret og støttes af konkrete implementeringsplaner, navnlig vedrørende vigtige milepæle og ressourceplanlægning (herunder finansielle og menneskelige ressourcer), som skal sikre, at de er realistiske og gør det muligt at levere IKT-strategien
• c. instituttet løbende ajourfører sin IKT-strategi, navnlig i forbindelse med en ny forretningsstrategi, for at sikre fortsat strømlining mellem IKT- og forretningsmæssige mellemlangsigtede og/eller langsigtede mål, planer og aktiviteter og
• d. instituttets ledelsesorgan godkender IKT-strategien og implementeringsplaner og overvåger gennemførelsen deraf.

2.2.2 Implementering af IKT-strategien

⁵ Den daglige ledelse og ledelsesorganet som defineret i direktiv 2013/36/EU af 26. juni 2013 i artikel 3, stk. 7, "ledelsesorgan" og artikel 3, stk. 9, "den daglige ledelse".

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.