+Project Risk Management

Project Risk Management

Perform a risk assessment of the ICT project. Conduct testing of all project management requirements, including security requirements. Establish an approval process for deploying to the production environment.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικοί κανονισμοί

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις

3. Σχετικοί κανονισμοί

Κανονισμοί
EULAW Άρθρο 15 1.
Στο πλαίσιο των διασφαλίσεων για τη διατήρηση της διαθεσιμότητας, της γνησιότητας, της ακεραιότητας και της εμπιστευτικότητας των δεδομένων, οι χρηματοοικονομικές οντότητες αναπτύσσουν, τεκμηριώνουν και εφαρμόζουν πολιτική διαχείρισης έργων ΤΠΕ.
EULAW Άρθρο 15 2.
Η πολιτική διαχείρισης έργων ΤΠΕ που αναφέρεται στην παράγραφο 1 προσδιορίζει τα στοιχεία που διασφαλίζουν την αποτελεσματική διαχείριση των έργων ΤΠΕ που σχετίζονται με την αγορά, τη συντήρηση και, κατά περίπτωση, την ανάπτυξη των συστημάτων ΤΠΕ της χρηματοοικονομικής οντότητας.
EULAW Άρθρο 15 3.

Στην πολιτική διαχείρισης έργων ΤΠΕ που αναφέρεται στην παράγραφο 1 περιλαμβάνονται όλα τα ακόλουθα:

α) 

οι στόχοι των έργων ΤΠΕ,

β) 

η διακυβέρνηση των έργων ΤΠΕ, συμπεριλαμβανομένων των ρόλων και των αρμοδιοτήτων,

γ) 

ο σχεδιασμός, το χρονοδιάγραμμα και τα στάδια των έργων ΤΠΕ,

δ 

)η αξιολόγηση κινδύνων έργων ΤΠΕ,

ε) 

σχετικά ορόσημα,

στ) 

οι απαιτήσεις διαχείρισης αλλαγών,

ζ) 

οι δοκιμές όλων των απαιτήσεων, συμπεριλαμβανομένων των απαιτήσεων ασφαλείας, και η αντίστοιχη διαδικασία έγκρισης κατά την εγκατάσταση συστήματος ΤΠΕ στο περιβάλλον παραγωγής.
EULAW Άρθρο 15 4.
Με την πολιτική διαχείρισης έργων ΤΠΕ που αναφέρεται στην παράγραφο 1 διασφαλίζεται η ασφαλής υλοποίηση των έργων ΤΠΕ μέσω της παροχής των αναγκαίων πληροφοριών και εμπειρογνωσίας από τον επιχειρηματικό τομέα ή τις λειτουργίες που επηρεάζονται από το έργο ΤΠΕ.
EULAW Άρθρο 15 5.

Σύμφωνα με την αξιολόγηση κινδύνων έργων ΤΠΕ που αναφέρεται στην παράγραφο 3 στοιχείο δ), η πολιτική διαχείρισης έργων ΤΠΕ που αναφέρεται στην παράγραφο 1 προβλέπει ότι η εκπόνηση και η πρόοδος των έργων ΤΠΕ που επηρεάζουν κρίσιμες ή σημαντικές λειτουργίες της χρηματοοικονομικής οντότητας και οι συναφείς κίνδυνοί τους αναφέρονται στο διοικητικό όργανο ως εξής:

α) 

μεμονωμένα ή συγκεντρωτικά, ανάλογα με τη σημασία και το μέγεθος των έργων ΤΠΕ·

β) 

περιοδικά και, κατά περίπτωση, ανάλογα με τα συμβάντα.