+Project Risk Management
|
Project Risk Management
Perform a risk assessment of the ICT project. Conduct testing of all project management requirements, including security requirements. Establish an approval process for deploying to the production environment.
1. Yleiskatsaus
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät säädökset
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät säädökset
Säädökset
| Lähde |
Sääntely |
|
EULAW
|
15 artikla 1.
Finanssiyhteisöjen on osana suojatoimia, joilla säilytetään tietojen saatavuus, aitous, eheys ja luottamuksellisuus, laadittava, dokumentoitava ja otettava käyttöön TVT-projektinhallinnan periaatteet.
|
|
EULAW
|
15 artikla 2.
Edellä 1 kohdassa tarkoitetuissa TVT-projektinhallinnan periaatteissa on täsmennettävä tekijät, joilla varmistetaan finanssiyhteisön TVT-järjestelmien hankintaan, ylläpitoon ja tarvittaessa kehittämiseen liittyvien TVT-hankkeiden tehokas hallinnointi.
|
|
EULAW
|
15 artikla 3.
Edellä 1 kohdassa tarkoitettujen TVT-projektinhallinnan periaatteiden on sisällettävä kaikki seuraavat:
a)
TVT-hankkeiden tavoitteet;
b)
TVT-hankkeiden hallinnointi, mukaan lukien tehtävät ja vastuut;
c)
TVT-hankkeiden suunnittelu, aikataulu ja vaiheet;
d)
TVT-hankkeiden riskinarviointi;
e)
asiaankuuluvat välitavoitteet;
f)
muutoksenhallintavaatimukset;
g)
kaikkien vaatimusten, mukaan lukien turvallisuusvaatimusten, testaaminen ja asiaankuuluva hyväksyntämenettely, kun TVT-järjestelmä otetaan käyttöön tuotantoympäristössä.
|
|
EULAW
|
15 artikla 4.
Edellä 1 kohdassa tarkoitetuilla TVT-projektinhallinnan periaatteilla on varmistettava TVT-hankkeen turvallinen toteutus tarjoamalla tarvittavaa tietoa ja asiantuntemusta liiketoiminta-alueelta tai toiminnoista, joihin TVT-hanke vaikuttaa.
|
|
EULAW
|
15 artikla 5.
Edellä 1 kohdassa tarkoitetuissa TVT-projektinhallinnan periaatteissa on 3 kohdan d alakohdassa tarkoitetun TVT-hankkeen riskinarvioinnin mukaisesti määrättävä, että finanssiyhteisön kriittisiin tai tärkeisiin toimintoihin vaikuttavien TVT-hankkeiden käynnistämisestä ja edistymisestä sekä niihin liittyvistä riskeistä raportoidaan ylimmälle hallintoelimelle
a)
yksittäin tai kootusti TVT-hankkeiden tärkeydestä ja laajuudesta riippuen;
b)
määräajoin ja tarvittaessa tapahtumakohtaisesti.
|
|