26. Die zuständigen Behörden sollten bewerten, ob das Institut über einen Rahmen für die …

Die zuständigen Behörden sollten bewerten, ob das Institut über einen Rahmen für die Ausarbeitung und Entwicklung der IKT-Strategie des Instituts verfügt, der im Einklang mit der Art, dem Umfang und der Komplexität seiner IKT-Tätigkeiten steht. Bei der Durchführung dieser Bewertung sollten die zuständigen Behörden berücksichtigen, ob:

• a. die Geschäftsleitung⁵ des bzw. der Geschäftsbereiche angemessen an der Festlegung der strategischen IKT-Prioritäten des Instituts beteiligt ist, und die Geschäftsleitung der IKT-Funktion wiederum über die Entwicklung, Gestaltung und Initiierung wichtiger Geschäftsstrategien und -initiativen informiert ist, um die kontinuierliche Abstimmung zwischen IKT-Systemen, IKT-Diensten und der IKT-Funktion (d. h. die für die Verwaltung und den Einsatz dieser Systeme und Dienstleistungen verantwortlichen Personen) und der Geschäftsstrategie des Instituts sicherzustellen, und ob die IKT wirksam erneuert wird;
• b. die IKT-Strategie dokumentiert und durch konkrete Umsetzungspläne unterstützt wird, insbesondere in Bezug auf die wichtigen Meilensteine und die Ressourcenplanung (einschließlich der Finanz- und Humanressourcen), um sicherzustellen, dass sie realistisch sind und die Umsetzung der IKT-Strategie ermöglichen;
• c. das Institut seine IKT-Strategie insbesondere bei einer Änderung der Geschäftsstrategie regelmäßig überarbeitet, um eine kontinuierliche Abstimmung zwischen der IKT und den mittel- bis langfristigen Zielen, Plänen und Aktivitäten zu gewährleisten; und
• d. das Leitungsorgan des Instituts die IKT-Strategie und die Umsetzungspläne genehmigt und ihre Umsetzung überwacht.

2.2.2 Umsetzung der IKT-Strategie

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

3. Zugehörige Standards

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/