26. Le autorità competenti dovrebbero verificare che l’ente disponga di un framework per la …

Le autorità competenti dovrebbero verificare che l’ente disponga di un framework per la preparazione e lo sviluppo della strategia ICT, proporzionato alla natura, ampiezza e complessità delle sue attività in materia di ICT. Nell’esecuzione delle valutazioni, le autorità competenti dovrebbero considerare se:

• a. l’alta dirigenza⁵ della/e linea/e di business sia adeguatamente coinvolta nella definizione delle priorità strategiche delle ICT dell’ente e, parallelamente, l’alta dirigenza della funzione ICT sia al corrente dello sviluppo, della progettazione e dell’avvio delle principali strategie e iniziative aziendali al fine di garantire il costante allineamento tra i sistemi, i servizi e la funzione ICT (ossia, i responsabili della realizzazione e gestione di tali sistemi e servizi) e la strategia aziendale dell’ente, e che l’ICT sia adeguatamente aggiornato;
• b. la strategia ICT sia documentata e supportata da piani di attuazione concreti, in particolar modo riguardanti le tappe principali e la pianificazione delle risorse (comprese quelle finanziarie e umane) per garantire che siano realistici e consentano l’attuazione della strategia ICT;
• c. l’ente aggiorni periodicamente la strategia ICT, in particolare laddove si modifichi la strategia aziendale, per assicurare un allineamento costante tra l’ICT e gli obiettivi, i piani e le attività aziendali a medio e lungo termine;
• d. l’organo di amministrazione approvi la strategia ICT e i piani di attuazione e monitori la loro attuazione.

2.2.2 Attuazione della strategia ICT

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.