27. Hvis instituttets IKT-strategi kræver, at der implementeres vigtige og komplicerede …

Hvis instituttets IKT-strategi kræver, at der implementeres vigtige og komplicerede IKT-ændringer eller ændringer med store konsekvenser for instituttets forretningsmodel, bør de kompetente myndigheder vurdere, om instituttet har kontrolrammer på plads, som svarer til dets størrelse, dets IKT-aktiviteter samt niveauet af ændringsaktiviteter, for at støtte en effektiv implementering af instituttets IKT-strategi. I forbindelse med denne vurdering bør de kompetente myndigheder tage hensyn til, om kontrolrammerne:

• a. omfatter ledelsesprocesser (dvs. status- og budgetovervågning og rapportering) og relevante organer (f.eks. et projektstyringskontor (PMO)), en IKT-styringsgruppe eller lignende), som effektivt støtter implementeringen af IKT-strategiprogrammerne
• b. har defineret og tildelt roller og ansvarsområder for implementeringen af IKT-strategiprogrammerne, navnlig med hensyn til vigtige interessenters erfaring med at tilrettelægge, styre og overvåge vigtige og komplekse IKT-ændringer og styring af mere generelle organisatoriske og menneskelige konsekvenser (f.eks. styring af modstand mod ændringer, uddannelse, kommunikation)
• c. inddrager den uafhængige funktion for kontrol og intern revision for at sikre, at risikoen i forbindelse med implementeringen af IKT-strategien er identificeret, vurderet og effektivt håndteret, og at rammerne for governance af implementeringen af IKT-strategien er effektive, og
• d. indeholder en planlægnings- og planlægningsevalueringsproces, der giver fleksibilitet i forhold til vigtige identificerede problemer (f.eks. implementeringsproblemer eller - forsinkelser) eller eksterne hændelser (f.eks. vigtige ændringer i forretningsmiljøet, teknologiske problemer eller innovation), for at sikre rettidig tilpasning af den strategiske implementeringsplan.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/