26. Le autorità competenti dovrebbero verificare che l’ente disponga di un framework per la …

Le autorità competenti dovrebbero verificare che l’ente disponga di un framework per la preparazione e lo sviluppo della strategia ICT, proporzionato alla natura, ampiezza e complessità delle sue attività in materia di ICT. Nell’esecuzione delle valutazioni, le autorità competenti dovrebbero considerare se:

• a. l’alta dirigenza⁵ della/e linea/e di business sia adeguatamente coinvolta nella definizione delle priorità strategiche delle ICT dell’ente e, parallelamente, l’alta dirigenza della funzione ICT sia al corrente dello sviluppo, della progettazione e dell’avvio delle principali strategie e iniziative aziendali al fine di garantire il costante allineamento tra i sistemi, i servizi e la funzione ICT (ossia, i responsabili della realizzazione e gestione di tali sistemi e servizi) e la strategia aziendale dell’ente, e che l’ICT sia adeguatamente aggiornato;
• b. la strategia ICT sia documentata e supportata da piani di attuazione concreti, in particolar modo riguardanti le tappe principali e la pianificazione delle risorse (comprese quelle finanziarie e umane) per garantire che siano realistici e consentano l’attuazione della strategia ICT;
• c. l’ente aggiorni periodicamente la strategia ICT, in particolare laddove si modifichi la strategia aziendale, per assicurare un allineamento costante tra l’ICT e gli obiettivi, i piani e le attività aziendali a medio e lungo termine;
• d. l’organo di amministrazione approvi la strategia ICT e i piani di attuazione e monitori la loro attuazione.

2.2.2 Attuazione della strategia ICT

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/