+ICT Project Management Practices

ICT Project Management Practices

Ensure effective management of ICT projects related to acquisition, maintenance, and, where applicable, development of ICT systems, through a project management policy. The ICT project plan shall include: clear project objectives, project governance structure, roles and responsibilities, defined timeframe and steps, key project milestones, and change management requirements. Specify requirements for project team members, ensuring the inclusion of staff from business activities or functions impacted by the project. Team members must possess the knowledge to ensure the secure and successful project implementation. Establish reporting requirements, including periodic reporting on the establishment and progress of projects impacting critical or important functions, along with their associated risks. Reporting shall be done periodically and, where necessary, on an eventdriven basis, considering the importance and size of the ICT projects and the project risk assessment.

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Regulaciones relacionadas

2. Requisitos identificados

Requisitos

3. Regulaciones relacionadas

Regulaciones
EULAW Artículo 15 1.
Dentro de las salvaguardias para preservar la disponibilidad, autenticidad, integridad y confidencialidad de los datos, las entidades financieras elaborarán, documentarán y aplicarán una política de gestión de proyectos de TIC.
EULAW Artículo 15 2.
La política de gestión de proyectos de TIC a que se refiere el apartado 1 especificará los elementos que garanticen la gestión eficaz de los proyectos de TIC relacionados con la adquisición, el mantenimiento y, en su caso, el desarrollo de los sistemas de TIC de la entidad financiera.
EULAW Artículo 15 3.

La política de gestión de proyectos de TIC a que se refiere el apartado 1 contendrá todos los aspectos siguientes:

a) 

objetivos de los proyectos de TIC;

b) 

gobernanza de los proyectos de TIC, en particular las funciones y responsabilidades;

c) 

planificación, calendario y etapas de los proyectos de TIC;

d) 

evaluación de los riesgos de los proyectos de TIC;

e) 

hitos pertinentes;

f) 

requisitos en materia de gestión de los cambios;

g) 

sometimiento a prueba de todos los requisitos, entre ellos los requisitos de seguridad, y proceso correspondiente de aprobación para la implementación de un sistema de TIC en el entorno de producción.
EULAW Artículo 15 4.
La política de gestión de proyectos de TIC a que se refiere el apartado 1 garantizará la ejecución segura de los proyectos de TIC mediante la facilitación, por el sector o las funciones empresariales a los que afecte el proyecto de TIC, de la información y los conocimientos especializados necesarios.
EULAW Artículo 15 5.

De conformidad con la evaluación de los riesgos de los proyectos de TIC contemplada en el apartado 3, letra d), la política de gestión de proyectos de TIC a que se refiere el apartado 1 dispondrá la obligación de informar al órgano de dirección, tal como se indica a continuación, de la puesta en marcha y el avance de los proyectos de TIC que afecten a funciones esenciales o importantes de la entidad financiera, así como de los riesgos asociados a tales proyectos:

a) 

de forma individual o agregada, dependiendo de la importancia y las dimensiones de los proyectos de TIC;

b) 

periódicamente y, en caso necesario, en función de hechos específicos.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.