26. Las autoridades competentes evaluarán si la entidad dispone de un marco adecuado, proporcional …

Las autoridades competentes evaluarán si la entidad dispone de un marco adecuado, proporcional a la naturaleza, escala y complejidad de sus actividades de TIC, para la preparación y el desarrollo de su estrategia de TIC. Al llevar a cabo esta evaluación, las autoridades competentes considerarán si:

• a. la alta dirección⁵ de la línea o líneas de negocio se implica de manera adecuada en la definición de las prioridades estratégicas de TIC de la entidad y, a su vez, la alta dirección de la función de TIC tiene conocimiento del desarrollo, el diseño y la puesta en marcha de estrategias e iniciativas importantes para el negocio, con el fin de asegurar que los sistemas de TIC, los servicios de TIC y la función de TIC (es decir, los responsables de la gestión y el despliegue de estos sistemas y servicios) se mantengan permanentemente alineados con la estrategia de negocio de la entidad, y si las TIC están efectivamente actualizadas;
• b. la estrategia de TIC está documentada y respaldada por planes de ejecución concretos, en particular en lo que respecta a los hitos importantes y la planificación de los recursos (incluidos los recursos financieros y humanos), para garantizar que son realistas y permiten implementar dicha estrategia;
• c. la entidad actualiza periódicamente su estrategia de TIC, en particular si hay cambios en la estrategia de negocio, para asegurar que las TIC y los objetivos, planes y actividades del negocio a medio y largo plazo se mantienen alineados; y
• d. el órgano de dirección de la entidad aprueba la estrategia de TIC, los planes de ejecución y supervisa su aplicación.

2.2.2 Implementación de la estrategia de TIC

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/