+Project Risk Management

Project Risk Management

Perform a risk assessment of the ICT project. Conduct testing of all project management requirements, including security requirements. Establish an approval process for deploying to the production environment.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud regulatsioonid

2. Tuvastatud nõuded

Nõuded

3. Seotud regulatsioonid

Regulatsioonid
EULAW Artikkel 15 1.
Finantssektori ettevõtjad töötavad andmete kättesaadavuse, autentsuse, tervikluse ja konfidentsiaalsuse säilitamiseks kehtestatavate kaitsemeetmete osana välja ja dokumenteerivad IKT-projektide juhtimise põhimõtted ning rakendavad neid.
EULAW Artikkel 15 2.
Lõikes 1 osutatud põhimõtetes määratakse kindlaks elemendid, mis tagavad finantssektori ettevõtja IKT-süsteemide soetamise, hooldamise ja vajaduse korral arendamisega seotud IKT-projektide tõhusa juhtimise.
EULAW Artikkel 15 3.

Lõikes 1 osutatud põhimõtted peavad hõlmama kõike järgmist:

a) 

IKT-projektide eesmärgid;

b) 

IKT-projektide juhtimine, sealhulgas rollid ja vastutusvaldkonnad;

c) 

IKT-projektide kavandamine, ajakava ja etapid;

d) 

IKT-projektide riskihindamine;

e) 

asjakohased vahe-eesmärgid;

f) 

muudatuste juhtimise nõuded;

g) 

kõigi nõuete, sealhulgas turvanõuete testimine ning vastav heakskiitmismenetlus, kui IKT-süsteem võetakse kasutusele tootmiskeskkonnas.
EULAW Artikkel 15 4.
Lõikes 1 osutatud põhimõtetega tagatakse IKT-projektide turvaline rakendamine, hankides vajalikku oskus- ja muud teavet IKT-projektist mõjutatud ärivaldkonnast või funktsioonide täitjatelt.
EULAW Artikkel 15 5.

Seoses lõike 3 punktis d osutatud IKT-projektide riskihindamisega nähakse lõikes 1 osutatud IKT-projektide juhtimise põhimõtetes ette, et finantssektori ettevõtja kriitilise tähtsusega või olulisi funktsioone mõjutavate IKT-projektide käivitamisest ja edenemisest ning nendega seotud riskidest teatatakse juhtorganile

a) 

eraldi või koos, sõltuvalt IKT-projektide tähtsusest ja mahust;

b) 

korrapäraselt ja vajaduse korral sündmuspõhiselt.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.