27. Laddove la strategia ICT dell’ente richieda l’attuazione di modifiche all’ICT importanti e …

Laddove la strategia ICT dell’ente richieda l’attuazione di modifiche all’ICT importanti e complesse, o che comportino implicazioni significative per il modello imprenditoriale dell’ente, le autorità competenti dovrebbero valutare se l’ente disponga di un sistema di controllo adeguato rispetto a dimensioni, attività ICT e livello delle modifiche, per supportare la corretta attuazione della strategia ICT dell’ente. Nell’esecuzione delle valutazioni, le autorità competenti dovrebbero considerare se il sistema dei controlli:

• a. includa processi di governance (ad es. monitoraggio e reporting dello stato di avanzamento e del budget) e organi competenti (ad es. una struttura di gestione dei progetti (project management office - PMO), un gruppo direttivo responsabile dell’ICT o equivalente) per sostenere in modo efficace l’attuazione dei programmi strategici ICT;
• b. abbia definito e assegnato i ruoli e le responsabilità per l’attuazione dei programmi strategici dell’ICT, prestando particolare attenzione all’esperienza dei principali soggetti interessati

5 Per i termini “alta dirigenza” e “organo di gestione” sono applicabili le definizioni di cui all’articolo 3, paragrafo 7 (organo di gestione), e all’articolo 3, paragrafo 9 (alta dirigenza), della direttiva 2013/36/UE del 26 giugno 2013. nell’organizzazione, nella direzione e nel monitoraggio di importanti e complesse modifiche apportate all’ICT e nella gestione dei più ampi impatti organizzativi e umani (ad es. gestione della resistenza al cambiamento, formazione, comunicazione);

• c. coinvolga le funzioni di controllo indipendenti e di audit interno per assicurare che i rischi connessi all’attuazione della strategia ICT siano stati individuati, valutati ed efficacemente mitigati e che il sistema di governance previsto per l’attuazione di detta strategia ICT sia efficace;
• d. comprenda un processo di pianificazione e revisione della pianificazione sufficientemente flessibile per far fronte a eventuali problemi importanti riscontrati (ad es. problemi o ritardi nell’attuazione) o sviluppi esterni (ad es. cambiamenti significativi nel contesto aziendale, problematiche tecnologiche o innovazioni), allo scopo di garantire un adeguamento tempestivo del piano strategico di attuazione.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.