27. Kui krediidiasutuse või investeerimisühingu IKT-strateegia nõuab oluliste ja keerukate …

Kui krediidiasutuse või investeerimisühingu IKT-strateegia nõuab oluliste ja keerukate IKT-süsteemi muutuste või selliste muutuste rakendamist, millel on oluline mõju krediidiasutuse või investeerimisühingu ärimudelile, peaksid pädevad asutused hindama, kas krediidiasutus või investeerimisühing on kehtestanud oma suuruse, IKTga seotud tegevuste ja muudatuste tasemega proportsionaalse kontrolliraamistiku, et toetada IKT-strateegia tõhusat rakendamist. Hindamist läbi viies peaksid pädevad asutused veenduma, kas kontrolliraamistik

• a. hõlmab juhtimisprotsesse (näiteks edusammude ja eelarve järelevalvet ja aruandlust) ning asjaomaseid organeid (näiteks projektijuhtimisbürood, IKT-juhtrühma või samaväärseid organeid), et toetada tõhusalt strateegiliste IKT-programmide rakendamist;
• b. sisaldab strateegiliste IKT-programmide rakendamisega seotud ülesannete ja vastutusalade määratlusi ja jaotust, pöörates erilist tähelepanu oluliste ja keerukate IKT-muutuste korraldamise, juhtimise ja järelevalve peamiste osapoolte kogemusele ning organisatsioonile ja personalile avalduva laiaulatuslikuma mõju haldamisele (näiteks toimetulek muutustele vastuseisuga, koolitus, suhtlus);
• c. kasutab sõltumatuid kontrolli- ja siseauditifunktsioone eesmärgiga tagada kindlus, et IKT-strateegia rakendamisega seotud riskid tuvastatakse, hinnatakse ja maandatakse tõhusalt ning et IKT-strateegia rakendamiseks kasutatav haldusraamistik on tõhus, ning
• d. hõlmab planeerimise ja kavade läbivaatamise protsessi, mis tagab paindlikkuse reageerimisel tuvastatud olulistele probleemidele (näiteks kogetud rakendusprobleemid või viivitused) või välistele arengusuundumustele (näiteks olulised muutused ärikeskkonnas, tehnoloogilised probleemid või uuendused), et tagada strateegilise rakenduskava õigeaegne kohandamine.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.