26. Die zuständigen Behörden sollten bewerten, ob das Institut über einen Rahmen für die …

Die zuständigen Behörden sollten bewerten, ob das Institut über einen Rahmen für die Ausarbeitung und Entwicklung der IKT-Strategie des Instituts verfügt, der im Einklang mit der Art, dem Umfang und der Komplexität seiner IKT-Tätigkeiten steht. Bei der Durchführung dieser Bewertung sollten die zuständigen Behörden berücksichtigen, ob:

• a. die Geschäftsleitung⁵ des bzw. der Geschäftsbereiche angemessen an der Festlegung der strategischen IKT-Prioritäten des Instituts beteiligt ist, und die Geschäftsleitung der IKT-Funktion wiederum über die Entwicklung, Gestaltung und Initiierung wichtiger Geschäftsstrategien und -initiativen informiert ist, um die kontinuierliche Abstimmung zwischen IKT-Systemen, IKT-Diensten und der IKT-Funktion (d. h. die für die Verwaltung und den Einsatz dieser Systeme und Dienstleistungen verantwortlichen Personen) und der Geschäftsstrategie des Instituts sicherzustellen, und ob die IKT wirksam erneuert wird;
• b. die IKT-Strategie dokumentiert und durch konkrete Umsetzungspläne unterstützt wird, insbesondere in Bezug auf die wichtigen Meilensteine und die Ressourcenplanung (einschließlich der Finanz- und Humanressourcen), um sicherzustellen, dass sie realistisch sind und die Umsetzung der IKT-Strategie ermöglichen;
• c. das Institut seine IKT-Strategie insbesondere bei einer Änderung der Geschäftsstrategie regelmäßig überarbeitet, um eine kontinuierliche Abstimmung zwischen der IKT und den mittel- bis langfristigen Zielen, Plänen und Aktivitäten zu gewährleisten; und
• d. das Leitungsorgan des Instituts die IKT-Strategie und die Umsetzungspläne genehmigt und ihre Umsetzung überwacht.

2.2.2 Umsetzung der IKT-Strategie

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

3. Zugehörige Standards

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.