27. Si la estrategia de TIC de la entidad requiere que se apliquen cambios importantes y complejos …

Si la estrategia de TIC de la entidad requiere que se apliquen cambios importantes y complejos en las TIC, o cambios con implicaciones significativas para el modelo de negocio de la entidad, las autoridades competentes evaluarán si la entidad cuenta con un marco de control adecuado a su tamaño, a sus actividades de TIC, así como al nivel de las actividades de cambio, que respalde la implementación efectiva de su estrategia de TIC. Al llevar a cabo esta evaluación, las autoridades competentes considerarán si el marco de control:

5 Órgano de dirección y alta dirección según se definen en el artículo 3, apartados 7 y 9 respectivamente, de la Directiva 2013/36/UE de 26 de junio de 2013.

• a. incluye los procesos de gobierno (por ejemplo, seguimiento y presentación de informes de avance y presupuesto) y los órganos pertinentes (por ejemplo, una oficina de gestión de proyectos [OGP], un grupo de dirección de TIC o equivalentes) para prestar un respaldo efectivo a la ejecución de los programas estratégicos de TIC;
• b. ha definido y asignado las funciones y responsabilidades para la ejecución de los programas estratégicos de TIC, prestando especial atención a la experiencia de las principales partes interesadas en la organización, la dirección y el seguimiento de cambios importantes y complejos de TIC, así como la gestión de sus repercusiones generales sobre la organización y los recursos humanos (por ejemplo, gestión de la resistencia al cambio, formación, comunicación);
• c. implica a las funciones independientes de control y auditoría interna para asegurar que los riesgos asociados con la ejecución de la estrategia de TIC se han identificado, evaluado y mitigado de manera efectiva y que el marco de gobierno en vigor para aplicar la estrategia de TIC es eficaz; y
• d. contiene un proceso de planificación y de revisión de la planificación que proporciona flexibilidad para responder a cuestiones importantes identificadas (por ejemplo, problemas de ejecución o retrasos) o a circunstancias externas (por ejemplo, cambios importantes en el entorno de negocio, cuestiones tecnológicas o innovaciones) con el fin de asegurar una adaptación oportuna del plan de ejecución de la estrategia.

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/