27. Ha az intézmény IKT-stratégiája fontos és összetett IKT- változtatások végrehajtását követeli …

Ha az intézmény IKT-stratégiája fontos és összetett IKT- változtatások végrehajtását követeli meg, vagy az intézmény üzleti modelljét érintő lényeges következményekkel járó változtatásokat igényel, az illetékes hatóságoknak értékelniük kell, hogy az int ézmény rendelkezik- e a méretének, IKT - tevékenységeinek, valamint a változtatási tevékenységek szintjének megfelelő kontrollrendszerrel, az intézmény IKT - stratégiája eredményes végrehajtásának támogatása érdekében. Ezen értékelés elvégzése során az illetéke s hatóságoknak figyelembe kell venniük, hogy a kontrollrendszer:

• a. magában foglal- e irányítási folyamatokat (pl. a haladás és a költségvetés nyomon követése és az ezekről való beszámolás) és megfelelő szervezeteket (pl. projektvezetési iroda, IKT irányítócsoport vagy ezzel egyenértékű), hogy az IKT stratégia programjainak végrehajtását eredményesen támogassák;
• b. meghatározta-e és kiosztotta-e az IKT-ra vonatkozó stratégiai programok végrehajtásával kapcsolatos szerepeket és felelősségeket, külön figyelmet fordítva a kulcsszereplők tapasztalataira az alábbi területeken: fontos és összetett IKT - változások megszervezése, irányítása és nyomon követése, valamint a tágabb szervezetet és az emberi erőforrásokat érintő hatások kezelése (pl. a változással szembeni ellenállás kezelése, képzés, kommunikáció);
• c. van-e a független kontroll- és belső ellenőrzési funkció, melyek biztosítják, hogy az IKT - stratégia végrehajtásával kapcsolatos kockázatokat azonosították, értékelték és eredményesen mérsékelték, és hogy az IKT -straté gia végrehajtását vezérlő irányítási keretrendszer eredményes; valamint
• d. tartalmaz- e olyan tervezési és a tervezés felülvizsgálatára szolgáló folyamatot, amely rugalmasságot biztosít az azonosított fontos problémákra (pl. a végrehajtás során felmerülő probl émák vagy késedelmek) vagy külső fejleményekre (pl. az üzleti környezetben bekövetkező fontos változások, technológiai problémák vagy innovációk) való reagáláshoz, biztosítva a stratégiai végrehajtási terv kellő időben történő kiigazítását.

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.