+ICT Project Management Practices

ICT Project Management Practices

Ensure effective management of ICT projects related to acquisition, maintenance, and, where applicable, development of ICT systems, through a project management policy. The ICT project plan shall include: clear project objectives, project governance structure, roles and responsibilities, defined timeframe and steps, key project milestones, and change management requirements. Specify requirements for project team members, ensuring the inclusion of staff from business activities or functions impacted by the project. Team members must possess the knowledge to ensure the secure and successful project implementation. Establish reporting requirements, including periodic reporting on the establishment and progress of projects impacting critical or important functions, along with their associated risks. Reporting shall be done periodically and, where necessary, on an eventdriven basis, considering the importance and size of the ICT projects and the project risk assessment.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani propisi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani propisi

Propisi
EULAW Članak 15. 1.
Financijski subjekti u sklopu zaštitnih mjera za očuvanje dostupnosti, vjerodostojnosti, cjelovitosti i povjerljivosti podataka izrađuju, dokumentiraju i provode politiku upravljanja IKT projektima.
EULAW Članak 15. 2.
Politikom upravljanja IKT projektima iz stavka 1. utvrđuju se elementi za djelotvorno upravljanje IKT projektima povezanima s nabavom, održavanjem i, prema potrebi, razvojem IKT sustavâ financijskog subjekta.
EULAW Članak 15. 3.

Politika upravljanja IKT projektima iz stavka 1. sadržava sve sljedeće:

(a) 

ciljeve IKT projekta;

(b) 

vođenje IKT projekta, uključujući uloge i odgovornosti;

(c) 

planiranje, rokove i korake IKT projekta;

(d) 

procjenu rizika IKT projekta;

(e) 

relevantne ključne etape;

(f) 

zahtjeve za upravljanje promjenama;

(g) 

testiranje svih zahtjeva, među ostalim zahtjeva za sigurnost, i odgovarajući proces odobrenja pri uvođenju IKT sustava u produkcijsko okruženje.
EULAW Članak 15. 4.
Politikom upravljanja IKT projektima iz stavka 1. predviđa se sigurna provedba IKT projekta na temelju potrebnih informacija i stručnog znanja iz poslovnog područja ili funkcija na koje utječe taj IKT projekt.
EULAW Članak 15. 5.

U skladu s procjenom IKT rizika iz stavka 3. točke (d), politikom upravljanja IKT projektima iz stavka 1. predviđa se da se upravljačko tijelo izvješćuje o uspostavi i napretku IKT projekata koji utječu na ključne ili važne funkcije financijskog subjekta i njihovim povezanim rizicima na sljedeći način:

(a) 

pojedinačno ili skupno, ovisno o važnosti i opsegu IKT projekata;

(b) 

periodički i, prema potrebi, u slučaju važnih događaja.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.