27. Jos yhtiön ICT-strategia edellyttää merkittäviä ja monimutkaisia tieto- ja viestintäteknisiä …

Jos yhtiön ICT-strategia edellyttää merkittäviä ja monimutkaisia tieto- ja viestintäteknisiä muutoksia tai muutoksia, jotka vaikuttavat olennaisesti yhtiön liiketoimintamalliin, toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella kontrollit, joka on sen koon, ICT-toimintojen ja muutostoimintojen määrän kannalta tarkoituksenmukainen ja tukee yhtiön ICT-strategian tehokasta täytäntöönpanoa. Tätä arviointia suorittaessaan toimivaltaisten viranomaisten tulisi ottaa kontrolleissa huomioon seuraavat seikat:

• a. Järjestelmä pitää sisällään hallinnon prosessit (esim. strategian eteneminen ja sen rahoituksen seuranta ja raportointi) ja hallintoelimet (esim. projektinhallintatoimisto sekä tieto- ja viestintätekniikan ohjausryhmä tai vastaava), joilla tuetaan tehokkaasti ICT-strategian mukaisten ohjelmien toteutusta.
• b. Järjestelmässä on määritelty ja jaettu ICT-strategian mukaisten ohjelmien toteuttamistehtävät ja - vastuut ja kiinnitetty erityistä huomiota keskeisten toimijoiden kokemukseen tärkeiden ja monimutkaisten tieto- ja viestintäteknisten muutosten organisoinnista, ohjauksesta ja seurannasta sekä muutosten laajemmista vaikutuksista organisaatioon ja henkilöstöön (esim. muutosvastarinnan hallinnasta sekä koulutuksesta ja viestinnästä).
• c. Riippumaton valvontatoiminto ja sisäisen tarkastuksen toiminto ovat mukana varmistamassa, että ICT-strategian täytäntöönpanoon liittyvät riskit on tunnistettu, arvioitu ja niitä on tehokkaasti vähennetty ja että ICT-strategian täytäntöönpanossa käytettävä hallintojärjestelmä on tehokas.
• d. Järjestelmään sisältyy suunnitteluprosessi ja sen arviointiprosessi, joiden ansiosta voidaan ratkaista joustavasti havaitut merkittävät ongelmat (esim. täytäntöönpanossa ilmenevät ongelmat tai viivästykset) tai reagoida yhtiön ulkopuoliseen kehitykseen (esim. liiketoimintaympäristön merkittäviin muutoksiin ja teknisiin kysymyksiin tai innovaatioihin). Näin strategian täytäntöönpanosuunnitelmaan voidaan tehdä oikea-aikaisia muutoksia.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/