+Project Risk Management

Project Risk Management

Perform a risk assessment of the ICT project. Conduct testing of all project management requirements, including security requirements. Establish an approval process for deploying to the production environment.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani propisi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani propisi

Propisi
EULAW Članak 15. 1.
Financijski subjekti u sklopu zaštitnih mjera za očuvanje dostupnosti, vjerodostojnosti, cjelovitosti i povjerljivosti podataka izrađuju, dokumentiraju i provode politiku upravljanja IKT projektima.
EULAW Članak 15. 2.
Politikom upravljanja IKT projektima iz stavka 1. utvrđuju se elementi za djelotvorno upravljanje IKT projektima povezanima s nabavom, održavanjem i, prema potrebi, razvojem IKT sustavâ financijskog subjekta.
EULAW Članak 15. 3.

Politika upravljanja IKT projektima iz stavka 1. sadržava sve sljedeće:

(a) 

ciljeve IKT projekta;

(b) 

vođenje IKT projekta, uključujući uloge i odgovornosti;

(c) 

planiranje, rokove i korake IKT projekta;

(d) 

procjenu rizika IKT projekta;

(e) 

relevantne ključne etape;

(f) 

zahtjeve za upravljanje promjenama;

(g) 

testiranje svih zahtjeva, među ostalim zahtjeva za sigurnost, i odgovarajući proces odobrenja pri uvođenju IKT sustava u produkcijsko okruženje.
EULAW Članak 15. 4.
Politikom upravljanja IKT projektima iz stavka 1. predviđa se sigurna provedba IKT projekta na temelju potrebnih informacija i stručnog znanja iz poslovnog područja ili funkcija na koje utječe taj IKT projekt.
EULAW Članak 15. 5.

U skladu s procjenom IKT rizika iz stavka 3. točke (d), politikom upravljanja IKT projektima iz stavka 1. predviđa se da se upravljačko tijelo izvješćuje o uspostavi i napretku IKT projekata koji utječu na ključne ili važne funkcije financijskog subjekta i njihovim povezanim rizicima na sljedeći način:

(a) 

pojedinačno ili skupno, ovisno o važnosti i opsegu IKT projekata;

(b) 

periodički i, prema potrebi, u slučaju važnih događaja.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.