+Project Risk Management
|
Project Risk Management
Perform a risk assessment of the ICT project. Conduct testing of all project management requirements, including security requirements. Establish an approval process for deploying to the production environment.
1. Panoramica
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Regolamentazioni correlate
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Regolamentazioni correlate
Regolamentazioni
| Fonte |
Regolamentazione |
|
EULAW
|
Articolo 15 1.
Nell’ambito delle salvaguardie volte a preservare la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati, le entità finanziarie elaborano, documentano e attuano una politica di gestione dei progetti relativi alle TIC.
|
|
EULAW
|
Articolo 15 2.
La politica di gestione dei progetti relativi alle TIC di cui al paragrafo 1 specifica gli elementi che garantiscono una gestione efficace dei progetti relativi alle TIC per l’acquisizione, la manutenzione e, se del caso, lo sviluppo dei sistemi di TIC dell’entità finanziaria.
|
|
EULAW
|
Articolo 15 3.
La politica di gestione dei progetti relativi alle TIC di cui al paragrafo 1 contiene tutti gli elementi seguenti:
a)
gli obiettivi dei progetti relativi alle TIC;
b)
la gestione dei progetti relativi alle TIC, compresi ruoli e responsabilità;
c)
la pianificazione, la tempistica e le fasi dei progetti relativi alle TIC;
d)
la valutazione dei rischi dei progetti relativi alle TIC;
e)
i pertinenti punti di controllo;
f)
i requisiti per la gestione delle modifiche;
g)
la verifica di tutti i requisiti, compresi quelli di sicurezza, e il relativo processo di approvazione al momento dell’installazione di un sistema di TIC nell’ambiente di produzione.
|
|
EULAW
|
Articolo 15 4.
La politica di gestione dei progetti relativi alle TIC di cui al paragrafo 1 garantisce un’attuazione sicura del progetto relativo alle TIC attraverso la fornitura delle informazioni e delle competenze necessarie da parte dell’area aziendale o delle funzioni aziendali interessate da tale progetto.
|
|
EULAW
|
Articolo 15 5.
Conformemente alla valutazione dei rischi dei progetti relativi alle TIC di cui al paragrafo 3, lettera d), la politica di gestione dei progetti relativi alle TIC di cui al paragrafo 1 prevede che la realizzazione e l’avanzamento dei progetti relativi alle TIC che hanno un impatto sulle funzioni essenziali o importanti dell’entità finanziaria e i rischi ad essi associati siano comunicati all’organo di gestione come segue:
a)
singolarmente o in forma aggregata, a seconda dell’importanza e delle dimensioni dei progetti relativi alle TIC;
b)
periodicamente e, se necessario, in base agli eventi.
|
- NOREA -
EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.
DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.
|