27. Εάν η στρατηγική ΤΠΕ του ιδρύματος απαιτεί την εφαρμογή σημαντικών και περίπλοκων αλλαγών στις …

Εάν η στρατηγική ΤΠΕ του ιδρύματος απαιτεί την εφαρμογή σημαντικών και περίπλοκων αλλαγών στις ΤΠΕ ή αλλαγών οι οποίες έχουν ουσιώδεις επιπτώσεις στο επιχειρηματικό μοντέλο του ιδρύματος, οι αρμόδιες αρχές θα πρέπει να αξιολογήσουν εάν το ίδρυμα εφαρμόζει πλαίσιο ελέγχου, κατάλληλο του μεγέθους του, των δραστηριοτήτων ΤΠΕ που εκτελεί, καθώς και του επιπέδου των δραστηριοτήτων αλλαγής, για την υποστήριξη της αποτελεσματικής εφαρμογής της στρατηγικής ΤΠΕ του ιδρύματος. Κατά τη διεξαγωγή αυτής της αξιολόγησης, οι αρμόδιες αρχές θα πρέπει να λαμβάνουν υπόψη εάν το πλαίσιο ελέγχου:

• α. περιλαμβάνει διαδικασίες διακυβέρνησης (π.χ. παρακολούθηση προόδου και προϋπολογισμού και υποβολή αναφορών) και σχετικούς φορείς (π.χ. γραφείο διαχείρισης έργου, διευθύνουσα ομάδα ΤΠΕ ή ισοδύναμο φορέα) για την αποτελεσματική υποστήριξη της εφαρμογής των στρατηγικών προγραμμάτων ΤΠΕ·
• β. έχει ορίσει και κατανείμει ρόλους και αρμοδιότητες για την εφαρμογή στρατηγικών προγραμμάτων ΤΠΕ, δίδοντας ιδιαίτερη προσοχή στην εμπειρία των σημαντικότερων ενδιαφερόμενων φορέων στην οργάνωση, τη διεύθυνση και την παρακολούθηση σημαντικών και περίπλοκων αλλαγών σε ΤΠΕ και στη διαχείριση των ευρύτερων επιπτώσεων στην οργάνωση και το ανθρώπινο δυναμικό (π.χ. διαχείριση της αντίστασης στην αλλαγή, κατάρτιση, επικοινωνία)·
• γ. προβλέπει τη συμμετοχή των τμημάτων ανεξάρτητου ελέγχου και εσωτερικού ελέγχου ώστε να διασφαλιστεί ο εντοπισμός, η αξιολόγηση και ο αποτελεσματικός μετριασμός των κινδύνων που σχετίζονται με την εφαρμογή της στρατηγικής ΤΠΕ και η αποτελεσματικότητα του εφαρμοζόμενου πλαισίου διακυβέρνησης για την υλοποίηση της στρατηγικής ΤΠΕ· και
• δ. περιέχει διαδικασία σχεδιασμού και επανεξέτασης του σχεδιασμού η οποία παρέχει ευελιξία για την αντιμετώπιση σημαντικών ζητημάτων που εντοπίζονται (π.χ. προβλήματα ή καθυστερήσεις στην εφαρμογή) ή εξωτερικών εξελίξεων (π.χ. σημαντικές αλλαγές στο επιχειρηματικό περιβάλλον, τεχνολογικά ζητήματα ή καινοτομίες), ώστε να διασφαλίζεται η έγκαιρη προσαρμογή του στρατηγικού σχεδίου εφαρμογής.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/