26. De kompetente myndigheder bør vurdere, om instituttet har indført rammer, som står i forhold …

De kompetente myndigheder bør vurdere, om instituttet har indført rammer, som står i forhold til arten, omfanget og kompleksiteten af IKT-aktiviteterne med hensyn til at udarbejde og udvikle instituttets IKT-strategi. I forbindelse med denne vurdering skal de kompetente myndigheder overveje, om:

• a. den daglige ledelse⁵ for forretningsområdet eller -områderne er tilstrækkeligt involveret i definitionen af instituttets strategiske IKT-prioriteter, og at den daglige ledelse af IKT-funktionen er klar over udviklingen, udformningen og indledningen af store forretningsstrategier og initiativer, der skal sikre en fortsat ensretning af IKT-systemer, IKT-tjenester og IKT-funktionen (dvs. de ansvarlige for forvaltningen og anvendelsen af disse systemer og tjenester) og instituttets forretningsstrategi, og at IKT er opdateret
• b. IKT-strategien er dokumenteret og støttes af konkrete implementeringsplaner, navnlig vedrørende vigtige milepæle og ressourceplanlægning (herunder finansielle og menneskelige ressourcer), som skal sikre, at de er realistiske og gør det muligt at levere IKT-strategien
• c. instituttet løbende ajourfører sin IKT-strategi, navnlig i forbindelse med en ny forretningsstrategi, for at sikre fortsat strømlining mellem IKT- og forretningsmæssige mellemlangsigtede og/eller langsigtede mål, planer og aktiviteter og
• d. instituttets ledelsesorgan godkender IKT-strategien og implementeringsplaner og overvåger gennemførelsen deraf.

2.2.2 Implementering af IKT-strategien

⁵ Den daglige ledelse og ledelsesorganet som defineret i direktiv 2013/36/EU af 26. juni 2013 i artikel 3, stk. 7, "ledelsesorgan" og artikel 3, stk. 9, "den daglige ledelse".

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/