27. Kui krediidiasutuse või investeerimisühingu IKT-strateegia nõuab oluliste ja keerukate …

Kui krediidiasutuse või investeerimisühingu IKT-strateegia nõuab oluliste ja keerukate IKT-süsteemi muutuste või selliste muutuste rakendamist, millel on oluline mõju krediidiasutuse või investeerimisühingu ärimudelile, peaksid pädevad asutused hindama, kas krediidiasutus või investeerimisühing on kehtestanud oma suuruse, IKTga seotud tegevuste ja muudatuste tasemega proportsionaalse kontrolliraamistiku, et toetada IKT-strateegia tõhusat rakendamist. Hindamist läbi viies peaksid pädevad asutused veenduma, kas kontrolliraamistik

• a. hõlmab juhtimisprotsesse (näiteks edusammude ja eelarve järelevalvet ja aruandlust) ning asjaomaseid organeid (näiteks projektijuhtimisbürood, IKT-juhtrühma või samaväärseid organeid), et toetada tõhusalt strateegiliste IKT-programmide rakendamist;
• b. sisaldab strateegiliste IKT-programmide rakendamisega seotud ülesannete ja vastutusalade määratlusi ja jaotust, pöörates erilist tähelepanu oluliste ja keerukate IKT-muutuste korraldamise, juhtimise ja järelevalve peamiste osapoolte kogemusele ning organisatsioonile ja personalile avalduva laiaulatuslikuma mõju haldamisele (näiteks toimetulek muutustele vastuseisuga, koolitus, suhtlus);
• c. kasutab sõltumatuid kontrolli- ja siseauditifunktsioone eesmärgiga tagada kindlus, et IKT-strateegia rakendamisega seotud riskid tuvastatakse, hinnatakse ja maandatakse tõhusalt ning et IKT-strateegia rakendamiseks kasutatav haldusraamistik on tõhus, ning
• d. hõlmab planeerimise ja kavade läbivaatamise protsessi, mis tagab paindlikkuse reageerimisel tuvastatud olulistele probleemidele (näiteks kogetud rakendusprobleemid või viivitused) või välistele arengusuundumustele (näiteks olulised muutused ärikeskkonnas, tehnoloogilised probleemid või uuendused), et tagada strateegilise rakenduskava õigeaegne kohandamine.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/