27. Laddove la strategia ICT dell’ente richieda l’attuazione di modifiche all’ICT importanti e …

Laddove la strategia ICT dell’ente richieda l’attuazione di modifiche all’ICT importanti e complesse, o che comportino implicazioni significative per il modello imprenditoriale dell’ente, le autorità competenti dovrebbero valutare se l’ente disponga di un sistema di controllo adeguato rispetto a dimensioni, attività ICT e livello delle modifiche, per supportare la corretta attuazione della strategia ICT dell’ente. Nell’esecuzione delle valutazioni, le autorità competenti dovrebbero considerare se il sistema dei controlli:

• a. includa processi di governance (ad es. monitoraggio e reporting dello stato di avanzamento e del budget) e organi competenti (ad es. una struttura di gestione dei progetti (project management office - PMO), un gruppo direttivo responsabile dell’ICT o equivalente) per sostenere in modo efficace l’attuazione dei programmi strategici ICT;
• b. abbia definito e assegnato i ruoli e le responsabilità per l’attuazione dei programmi strategici dell’ICT, prestando particolare attenzione all’esperienza dei principali soggetti interessati

5 Per i termini “alta dirigenza” e “organo di gestione” sono applicabili le definizioni di cui all’articolo 3, paragrafo 7 (organo di gestione), e all’articolo 3, paragrafo 9 (alta dirigenza), della direttiva 2013/36/UE del 26 giugno 2013. nell’organizzazione, nella direzione e nel monitoraggio di importanti e complesse modifiche apportate all’ICT e nella gestione dei più ampi impatti organizzativi e umani (ad es. gestione della resistenza al cambiamento, formazione, comunicazione);

• c. coinvolga le funzioni di controllo indipendenti e di audit interno per assicurare che i rischi connessi all’attuazione della strategia ICT siano stati individuati, valutati ed efficacemente mitigati e che il sistema di governance previsto per l’attuazione di detta strategia ICT sia efficace;
• d. comprenda un processo di pianificazione e revisione della pianificazione sufficientemente flessibile per far fronte a eventuali problemi importanti riscontrati (ad es. problemi o ritardi nell’attuazione) o sviluppi esterni (ad es. cambiamenti significativi nel contesto aziendale, problematiche tecnologiche o innovazioni), allo scopo di garantire un adeguamento tempestivo del piano strategico di attuazione.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/