27. Ha az intézmény IKT-stratégiája fontos és összetett IKT- változtatások végrehajtását követeli …

Ha az intézmény IKT-stratégiája fontos és összetett IKT- változtatások végrehajtását követeli meg, vagy az intézmény üzleti modelljét érintő lényeges következményekkel járó változtatásokat igényel, az illetékes hatóságoknak értékelniük kell, hogy az int ézmény rendelkezik- e a méretének, IKT - tevékenységeinek, valamint a változtatási tevékenységek szintjének megfelelő kontrollrendszerrel, az intézmény IKT - stratégiája eredményes végrehajtásának támogatása érdekében. Ezen értékelés elvégzése során az illetéke s hatóságoknak figyelembe kell venniük, hogy a kontrollrendszer:

• a. magában foglal- e irányítási folyamatokat (pl. a haladás és a költségvetés nyomon követése és az ezekről való beszámolás) és megfelelő szervezeteket (pl. projektvezetési iroda, IKT irányítócsoport vagy ezzel egyenértékű), hogy az IKT stratégia programjainak végrehajtását eredményesen támogassák;
• b. meghatározta-e és kiosztotta-e az IKT-ra vonatkozó stratégiai programok végrehajtásával kapcsolatos szerepeket és felelősségeket, külön figyelmet fordítva a kulcsszereplők tapasztalataira az alábbi területeken: fontos és összetett IKT - változások megszervezése, irányítása és nyomon követése, valamint a tágabb szervezetet és az emberi erőforrásokat érintő hatások kezelése (pl. a változással szembeni ellenállás kezelése, képzés, kommunikáció);
• c. van-e a független kontroll- és belső ellenőrzési funkció, melyek biztosítják, hogy az IKT - stratégia végrehajtásával kapcsolatos kockázatokat azonosították, értékelték és eredményesen mérsékelték, és hogy az IKT -straté gia végrehajtását vezérlő irányítási keretrendszer eredményes; valamint
• d. tartalmaz- e olyan tervezési és a tervezés felülvizsgálatára szolgáló folyamatot, amely rugalmasságot biztosít az azonosított fontos problémákra (pl. a végrehajtás során felmerülő probl émák vagy késedelmek) vagy külső fejleményekre (pl. az üzleti környezetben bekövetkező fontos változások, technológiai problémák vagy innovációk) való reagáláshoz, biztosítva a stratégiai végrehajtási terv kellő időben történő kiigazítását.

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/