27. Ako strategija IKT- a institucije zahtijeva provedbu važnih i složenih promjena povezanih s IKT …

Ako strategija IKT- a institucije zahtijeva provedbu važnih i složenih promjena povezanih s IKT -om ili promjena koje će značajno utjecati na poslovni model institucije, nadležna tijela trebala bi procijeniti postoji li u instituciji kontrolni okvir primjeren njezinoj veličini, aktivnostima povezanim s IKT -om i razini promjena kojim se osigurava učinkovita provedba strategije IKT -a institucije. Pri provedbi te procjene nadležna bi tijela trebala razmotriti sljedeće:

• a. jesu li kontrolnim okvirom obuhvaćeni postupci upravljanja (npr. praćenje napretka i proračuna te izvješćivanje o njima) i odgovarajuća tijela (npr. ured za upravljanje projektima, koordinacijska skupin a za IKT ili odgovarajuće drugo tijelo) koji učinkovito podržavaju provedbu strateških programa IKT -a;
• b. jesu li u kontrolnom okviru definirane i raspodijeljene uloge i odgovornosti za provedbu strateških programa IKT - a, pri čemu posebnu pozornost treba obratiti na iskustvo ključnih dionika koji se bave organizacijom, koordinacijom i praćenjem važnih i složenih promjena povezanih s IKT- om te na upravljanje širim učincima na organizaciju i osoblje (npr. postupanje u slučaju otpora promjenama, osposobljavanje, komunikacija);
• c. postoje li u kontrolnom okviru neovisne kontrolne funkcije i funkcija unutarnje revizije koje jamče da se rizici povezani s provedbom strategije IKT - a prepoznaju, procjenjuju i učinkovito smanjuju te da je okvir upravljanja koji je uspostavljen radi provedbe strategije IKT-a učinkovit;
• d. sadržava li kontrolni okvir postupak planiranja i revizije planiranja koji je dovoljno fleksibilan i omogućuje reagiranje na važne uočene probleme (npr. probleme s provedbom ili kašnjenja) ili vanjske događaje (npr. važne promjene u poslovnom okruženju, tehnološke probleme ili inovacije) radi osiguravanja pravodobnog prilagođavanja strateškog plana provedbe.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.