+ICT Project Management Practices
|
ICT Project Management Practices
Ensure effective management of ICT projects related to acquisition, maintenance, and, where applicable, development of ICT systems, through a project management policy. The ICT project plan shall include: clear project objectives, project governance structure, roles and responsibilities, defined timeframe and steps, key project milestones, and change management requirements. Specify requirements for project team members, ensuring the inclusion of staff from business activities or functions impacted by the project. Team members must possess the knowledge to ensure the secure and successful project implementation. Establish reporting requirements, including periodic reporting on the establishment and progress of projects impacting critical or important functions, along with their associated risks. Reporting shall be done periodically and, where necessary, on an eventdriven basis, considering the importance and size of the ICT projects and the project risk assessment.
1. Yleiskatsaus
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät säädökset
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät säädökset
Säädökset
| Lähde |
Sääntely |
|
EULAW
|
15 artikla 1.
Finanssiyhteisöjen on osana suojatoimia, joilla säilytetään tietojen saatavuus, aitous, eheys ja luottamuksellisuus, laadittava, dokumentoitava ja otettava käyttöön TVT-projektinhallinnan periaatteet.
|
|
EULAW
|
15 artikla 2.
Edellä 1 kohdassa tarkoitetuissa TVT-projektinhallinnan periaatteissa on täsmennettävä tekijät, joilla varmistetaan finanssiyhteisön TVT-järjestelmien hankintaan, ylläpitoon ja tarvittaessa kehittämiseen liittyvien TVT-hankkeiden tehokas hallinnointi.
|
|
EULAW
|
15 artikla 3.
Edellä 1 kohdassa tarkoitettujen TVT-projektinhallinnan periaatteiden on sisällettävä kaikki seuraavat:
a)
TVT-hankkeiden tavoitteet;
b)
TVT-hankkeiden hallinnointi, mukaan lukien tehtävät ja vastuut;
c)
TVT-hankkeiden suunnittelu, aikataulu ja vaiheet;
d)
TVT-hankkeiden riskinarviointi;
e)
asiaankuuluvat välitavoitteet;
f)
muutoksenhallintavaatimukset;
g)
kaikkien vaatimusten, mukaan lukien turvallisuusvaatimusten, testaaminen ja asiaankuuluva hyväksyntämenettely, kun TVT-järjestelmä otetaan käyttöön tuotantoympäristössä.
|
|
EULAW
|
15 artikla 4.
Edellä 1 kohdassa tarkoitetuilla TVT-projektinhallinnan periaatteilla on varmistettava TVT-hankkeen turvallinen toteutus tarjoamalla tarvittavaa tietoa ja asiantuntemusta liiketoiminta-alueelta tai toiminnoista, joihin TVT-hanke vaikuttaa.
|
|
EULAW
|
15 artikla 5.
Edellä 1 kohdassa tarkoitetuissa TVT-projektinhallinnan periaatteissa on 3 kohdan d alakohdassa tarkoitetun TVT-hankkeen riskinarvioinnin mukaisesti määrättävä, että finanssiyhteisön kriittisiin tai tärkeisiin toimintoihin vaikuttavien TVT-hankkeiden käynnistämisestä ja edistymisestä sekä niihin liittyvistä riskeistä raportoidaan ylimmälle hallintoelimelle
a)
yksittäin tai kootusti TVT-hankkeiden tärkeydestä ja laajuudesta riippuen;
b)
määräajoin ja tarvittaessa tapahtumakohtaisesti.
|
- NOREA -
EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.
DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.
|