26. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössä ICT-strategian …

Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössä ICT-strategian laadintaa ja kehittämistä varten järjestelmä, joka on oikein suhteutettu yhtiö ICT-toimintojen luonteeseen, laajuuteen ja monimuotoisuuteen. Tätä arviointia suorittaessaan toimivaltaisten viranomaisten tulisi ottaa huomioon seuraavat seikat:

• a. Liiketoiminnan osa-alueen ( - alueiden) toimiva johto⁵ osallistuu riittävästi yhtiö strategisten ICT-tavoitteiden määrittelyyn, ja ICT-toiminnosta vastaava toimiva johto on puolestaan tietoinen merkittävien liiketoimintastrategioiden ja - aloitteiden kehittelystä, suunnittelusta ja aloituksesta. Näin varmistetaan, että ICT-järjestelmät, ICT-palvelut ja ICT-toiminnot (eli järjestelmien ja palvelujen hallinnasta ja käytöstä vastaavien tahojen toimet) ovat jatkuvasti yhtiö liiketoimintastrategian mukaiset ja että tieto- ja viestintäteknologiaa päivitetään tehokkaasti.
• b. ICT-strategia dokumentoidaan, ja sen tueksi laaditaan konkreettisia täytäntöönpanosuunnitelmia, joihin sisältyy erityisesti tärkeitä välitavoitteita ja resurssisuunnittelua (kuten taloudelliset resurssit ja henkilöstöresurssit). Näin varmistetaan, että suunnitelmat ovat realistisia ja mahdollistavat ICT-strategian toteuttamisen.
• c. Yhtiö päivittää ICT-strategiansa säännöllisesti ja erityisesti liiketoimintastrategian muutosten yhteydessä. Näin tieto- ja viestintäteknologia vastaa jatkuvasti liiketoiminnan keskipitkän ja pitkän aikavälin tavoitteita, suunnitelmia ja toimintoja.
• d. Yhtiö ylin hallintoelin hyväksyy ICT-strategian ja täytäntöönpanosuunnitelmat ja seuraa strategian täytäntöönpanoa.

2.2.2 ICT-strategian täytäntöönpano

⁵ Toimiva johto ja ylin hallintoelin sellaisina kuin ne määritellään 26.6.2013 annetun direktiivin 2013/36/EU 3 artiklan 7 alakohdassa (ylin hallintoelin) ja 3 artiklan 9 alakohdassa (toimiva johto).

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/