27. Si la stratégie en matière de TIC de l’établissement requiert la mise en œuvre de changements …

Si la stratégie en matière de TIC de l’établissement requiert la mise en œuvre de changements importants et complexes en matière de TIC, ou de changements ayant des implications significatives pour le modèle d’entreprise de l’établissement, les autorités compétentes devraient évaluer si l’établissement dispose d’un cadre de contrôle adapté à sa taille, à ses activités TIC ainsi qu’au niveau des activités de changement, afin de soutenir la mise en œuvre effective de la stratégie en matière de TIC de l’établissement. Lors de cette évaluation, les autorités compétentes devraient examiner si le cadre de contrôle:

• a. comprend des processus de gouvernance (par exemple suivi des progrès et du budget, et rapports dédiés) et des organes pertinents (par exemple un service de gestion des projets, un groupe de pilotage des TIC ou équivalent) pour soutenir efficacement la mise en œuvre des programmes stratégiques en matière de TIC;
• b. a défini et attribué les rôles et les responsabilités pour la mise en œuvre des programmes stratégiques en matière de TIC, en accordant une attention particulière à l’expérience des acteurs clés dans l’organisation, le pilotage et le suivi des changements importants et complexes en matière de TIC et la gestion des incidences plus générales sur les ressources organisationnelles et humaines (par exemple la gestion de la résistance au changement, la formation, la communication);
• c. associe les fonctions indépendantes de contrôle et d’audit interne afin d’assurer que les risques associés à la mise en œuvre de la stratégie en matière de TIC ont été recensés, évalués et efficacement atténués et que le cadre de gouvernance en place pour mettre en œuvre la stratégie TIC est efficace; et
• d. comporte un processus de planification et de contrôle de la planification qui offre une marge de manœuvre pour répondre aux problèmes importants constatés (par exemple aux problèmes de mise en œuvre rencontrés ou aux retards) ou aux évolutions externes (par exemple des changements importants dans l’environnement de l’entreprise, des problèmes technologiques ou des innovations) de façon à assurer l’adaptation en temps voulu du plan de mise en œuvre stratégique.

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/