+ICT Project Management Practices

ICT Project Management Practices

Ensure effective management of ICT projects related to acquisition, maintenance, and, where applicable, development of ICT systems, through a project management policy. The ICT project plan shall include: clear project objectives, project governance structure, roles and responsibilities, defined timeframe and steps, key project milestones, and change management requirements. Specify requirements for project team members, ensuring the inclusion of staff from business activities or functions impacted by the project. Team members must possess the knowledge to ensure the secure and successful project implementation. Establish reporting requirements, including periodic reporting on the establishment and progress of projects impacting critical or important functions, along with their associated risks. Reporting shall be done periodically and, where necessary, on an eventdriven basis, considering the importance and size of the ICT projects and the project risk assessment.

1. Apžvalga

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję teisės aktai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję teisės aktai

Teisės aktai
EULAW 15 straipsnis 1.
Finansų sektoriaus subjektai parengia, dokumentuoja ir įgyvendina IRT projektų valdymo politiką ir įtraukia ją į apsaugos priemones, kuriomis siekiama išsaugoti duomenų prieinamumą, autentiškumą, vientisumą ir konfidencialumą.
EULAW 15 straipsnis 2.
1 dalyje nurodyta IRT projektų valdymo politika nustatomi elementai, kuriais užtikrinamas veiksmingas IRT projektų, susijusių su finansų sektoriaus subjekto IRT sistemų įsigijimu, priežiūra ir atitinkamais atvejais kūrimu, valdymas.
EULAW 15 straipsnis 3.

1 dalyje nurodytoje IRT projektų valdymo politikoje nurodomi visi šie elementai:

a) 

IRT projektų tikslai;

b) 

IRT projektų valdymas, įskaitant vaidmenis ir pareigas;

c) 

IRT projektų planavimas, terminai ir etapai;

d) 

IRT projektų rizikos vertinimas;

e) 

atitinkamos tarpinės reikšmės;

f) 

pakeitimų valdymo reikalavimai;

g) 

visų reikalavimų, įskaitant saugumo reikalavimus, testavimas ir atitinkamas patvirtinimo procesas, taikomas diegiant IRT sistemą produkcinėje aplinkoje.
EULAW 15 straipsnis 4.
1 dalyje nurodyta IRT projektų valdymo politika saugus IRT projektų įgyvendinimas užtikrinamas teikiant veiklos srities ar funkcijų, kurioms daro poveikį IRT projektas, būtiną informaciją ir ekspertines žinias.
EULAW 15 straipsnis 5.

Pagal 3 dalies d punkte nurodytą IRT projektų rizikos vertinimą 1 dalyje nurodyta IRT projektų valdymo politika nustatoma, kad apie IRT projektų, kuriais daromas poveikis ypatingos svarbos arba svarbioms finansų sektoriaus subjekto funkcijoms, nustatymą ir eigą, taip pat apie susijusią jų riziką būtų pranešama valdymo organui taip:

a) 

individualiai arba apibendrintai, priklausomai nuo IRT projektų svarbumo ir dydžio;

b) 

periodiškai ir prireikus, įvykus konkrečiam įvykiui.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.