2.2 IKT-stratégia

Az illetékes hatóságoknak e szakasz keretében értékelniük k ell, hogy az intézmény rendelkezik -e olyan IKT- stratégiával, amely felett az intézmény vezető testülete megfelelő felügyeletet gyakorol; összhangban van az üzleti stratégiával, különösen az IKT naprakészen tartása és a fontos és összetett IKT-változások megtervezése és végrehajtása tekintetében; és támogatja az intézmény üzleti modelljét.

2.2.1 Az IKT- stratégia fejlesztése és megfelelősége

Az illetékes hatóságoknak értékelniük kell, hogy az intézmény rendelkezik -e az intézmény IKT-stratégiájának az előkészítésére és fejlesztésére szolgáló olyan keretrendszerrel, amely arányban áll IKT - tevékenységeinek jellegével, nagyságrendjével és összetettségével. Ezen értékelés elvégzése során az illetékes hatóságoknak a következőket kell figyelembe venniük:

• a. az üzletág(ak) felső vezetését⁵ megfelelően bevonják -e az intézmény stratégiai IKT-prioritásainak a meghatározásába, illetve az IKT - ért felelős szakterület felső vezetése tisztában van- e a főbb üzleti stratégiák és kezdeményezések fejlesztésével, tervezésével és elindításával, azt biztosítandó, hogy az IKT - rendszerek, IKT -szolgáltatások és az IKT-szervezet (azaz az e rendszerek és szolgáltatások irányításáért és bevezetéséért felelős személyek), valamint az intézmény üzleti stratégiája között folyamatos legyen az összhang , és hogy az IKT- t eredményesen frissítsék;
• b. az IKT-stratégiát dokumentálják és támogatják- e konkrét végrehajtási tervek, különös tekintettel a fontos mérföldkövekre és az erőforrás -tervezésre (ideértve a pénzügyi forrásokat és a humán erőforrásokat), azt biztosítandó, hogy azok reálisak legyenek és lehetővé tegyék az IKT - stratégia megvalósítását;
• c. az intézmény időszakonként frissíti -e IKT- stratégiáját, különösen az üzleti stratégia változtatásakor, hogy biztosítsa az IKT -ra és az üzleti tevékenységre vonatkozó közép- és hosszú távú célkitűzések, tervek és tevékenységek közötti folyamatos összhangot; valamint
• d. az intézmény vezető testülete jóváhagyja -e az IKT- stratégiát, a végrehajtási terveket, és nyomon követi-e azok végrehajtását.

2.2.2 Az IKT-stratégia végrehajtása

⁵ Felső vezetés és vezető testület: a 2013. június 26 - i 2013/36/EU irányelv 3. cikkének 7. pontjában meghatározott „vezető testület” és 3. cikkének 9. pontjában meghatározott „felső vezetés”.

Ha az intézmény IKT-stratégiája fontos és összetett IKT- változtatások végrehajtását követeli meg, vagy az intézmény üzleti modelljét érintő lényeges következményekkel járó változtatásokat igényel, az illetékes hatóságoknak értékelniük kell, hogy az int ézmény rendelkezik- e a méretének, IKT - tevékenységeinek, valamint a változtatási tevékenységek szintjének megfelelő kontrollrendszerrel, az intézmény IKT - stratégiája eredményes végrehajtásának támogatása érdekében. Ezen értékelés elvégzése során az illetéke s hatóságoknak figyelembe kell venniük, hogy a kontrollrendszer:

• a. magában foglal- e irányítási folyamatokat (pl. a haladás és a költségvetés nyomon követése és az ezekről való beszámolás) és megfelelő szervezeteket (pl. projektvezetési iroda, IKT irányítócsoport vagy ezzel egyenértékű), hogy az IKT stratégia programjainak végrehajtását eredményesen támogassák;
• b. meghatározta-e és kiosztotta-e az IKT-ra vonatkozó stratégiai programok végrehajtásával kapcsolatos szerepeket és felelősségeket, külön figyelmet fordítva a kulcsszereplők tapasztalataira az alábbi területeken: fontos és összetett IKT - változások megszervezése, irányítása és nyomon követése, valamint a tágabb szervezetet és az emberi erőforrásokat érintő hatások kezelése (pl. a változással szembeni ellenállás kezelése, képzés, kommunikáció);
• c. van-e a független kontroll- és belső ellenőrzési funkció, melyek biztosítják, hogy az IKT - stratégia végrehajtásával kapcsolatos kockázatokat azonosították, értékelték és eredményesen mérsékelték, és hogy az IKT -straté gia végrehajtását vezérlő irányítási keretrendszer eredményes; valamint
• d. tartalmaz- e olyan tervezési és a tervezés felülvizsgálatára szolgáló folyamatot, amely rugalmasságot biztosít az azonosított fontos problémákra (pl. a végrehajtás során felmerülő probl émák vagy késedelmek) vagy külső fejleményekre (pl. az üzleti környezetben bekövetkező fontos változások, technológiai problémák vagy innovációk) való reagáláshoz, biztosítva a stratégiai végrehajtási terv kellő időben történő kiigazítását.