+ICT Project Management Practices

ICT Project Management Practices

Ensure effective management of ICT projects related to acquisition, maintenance, and, where applicable, development of ICT systems, through a project management policy. The ICT project plan shall include: clear project objectives, project governance structure, roles and responsibilities, defined timeframe and steps, key project milestones, and change management requirements. Specify requirements for project team members, ensuring the inclusion of staff from business activities or functions impacted by the project. Team members must possess the knowledge to ensure the secure and successful project implementation. Establish reporting requirements, including periodic reporting on the establishment and progress of projects impacting critical or important functions, along with their associated risks. Reporting shall be done periodically and, where necessary, on an eventdriven basis, considering the importance and size of the ICT projects and the project risk assessment.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικοί κανονισμοί

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις

3. Σχετικοί κανονισμοί

Κανονισμοί
EULAW Άρθρο 15 1.
Στο πλαίσιο των διασφαλίσεων για τη διατήρηση της διαθεσιμότητας, της γνησιότητας, της ακεραιότητας και της εμπιστευτικότητας των δεδομένων, οι χρηματοοικονομικές οντότητες αναπτύσσουν, τεκμηριώνουν και εφαρμόζουν πολιτική διαχείρισης έργων ΤΠΕ.
EULAW Άρθρο 15 2.
Η πολιτική διαχείρισης έργων ΤΠΕ που αναφέρεται στην παράγραφο 1 προσδιορίζει τα στοιχεία που διασφαλίζουν την αποτελεσματική διαχείριση των έργων ΤΠΕ που σχετίζονται με την αγορά, τη συντήρηση και, κατά περίπτωση, την ανάπτυξη των συστημάτων ΤΠΕ της χρηματοοικονομικής οντότητας.
EULAW Άρθρο 15 3.

Στην πολιτική διαχείρισης έργων ΤΠΕ που αναφέρεται στην παράγραφο 1 περιλαμβάνονται όλα τα ακόλουθα:

α) 

οι στόχοι των έργων ΤΠΕ,

β) 

η διακυβέρνηση των έργων ΤΠΕ, συμπεριλαμβανομένων των ρόλων και των αρμοδιοτήτων,

γ) 

ο σχεδιασμός, το χρονοδιάγραμμα και τα στάδια των έργων ΤΠΕ,

δ 

)η αξιολόγηση κινδύνων έργων ΤΠΕ,

ε) 

σχετικά ορόσημα,

στ) 

οι απαιτήσεις διαχείρισης αλλαγών,

ζ) 

οι δοκιμές όλων των απαιτήσεων, συμπεριλαμβανομένων των απαιτήσεων ασφαλείας, και η αντίστοιχη διαδικασία έγκρισης κατά την εγκατάσταση συστήματος ΤΠΕ στο περιβάλλον παραγωγής.
EULAW Άρθρο 15 4.
Με την πολιτική διαχείρισης έργων ΤΠΕ που αναφέρεται στην παράγραφο 1 διασφαλίζεται η ασφαλής υλοποίηση των έργων ΤΠΕ μέσω της παροχής των αναγκαίων πληροφοριών και εμπειρογνωσίας από τον επιχειρηματικό τομέα ή τις λειτουργίες που επηρεάζονται από το έργο ΤΠΕ.
EULAW Άρθρο 15 5.

Σύμφωνα με την αξιολόγηση κινδύνων έργων ΤΠΕ που αναφέρεται στην παράγραφο 3 στοιχείο δ), η πολιτική διαχείρισης έργων ΤΠΕ που αναφέρεται στην παράγραφο 1 προβλέπει ότι η εκπόνηση και η πρόοδος των έργων ΤΠΕ που επηρεάζουν κρίσιμες ή σημαντικές λειτουργίες της χρηματοοικονομικής οντότητας και οι συναφείς κίνδυνοί τους αναφέρονται στο διοικητικό όργανο ως εξής:

α) 

μεμονωμένα ή συγκεντρωτικά, ανάλογα με τη σημασία και το μέγεθος των έργων ΤΠΕ·

β) 

περιοδικά και, κατά περίπτωση, ανάλογα με τα συμβάντα.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.