+Project Risk Management

Project Risk Management

Perform a risk assessment of the ICT project. Conduct testing of all project management requirements, including security requirements. Establish an approval process for deploying to the production environment.

1. Apžvalga

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję teisės aktai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję teisės aktai

Teisės aktai
EULAW 15 straipsnis 1.
Finansų sektoriaus subjektai parengia, dokumentuoja ir įgyvendina IRT projektų valdymo politiką ir įtraukia ją į apsaugos priemones, kuriomis siekiama išsaugoti duomenų prieinamumą, autentiškumą, vientisumą ir konfidencialumą.
EULAW 15 straipsnis 2.
1 dalyje nurodyta IRT projektų valdymo politika nustatomi elementai, kuriais užtikrinamas veiksmingas IRT projektų, susijusių su finansų sektoriaus subjekto IRT sistemų įsigijimu, priežiūra ir atitinkamais atvejais kūrimu, valdymas.
EULAW 15 straipsnis 3.

1 dalyje nurodytoje IRT projektų valdymo politikoje nurodomi visi šie elementai:

a) 

IRT projektų tikslai;

b) 

IRT projektų valdymas, įskaitant vaidmenis ir pareigas;

c) 

IRT projektų planavimas, terminai ir etapai;

d) 

IRT projektų rizikos vertinimas;

e) 

atitinkamos tarpinės reikšmės;

f) 

pakeitimų valdymo reikalavimai;

g) 

visų reikalavimų, įskaitant saugumo reikalavimus, testavimas ir atitinkamas patvirtinimo procesas, taikomas diegiant IRT sistemą produkcinėje aplinkoje.
EULAW 15 straipsnis 4.
1 dalyje nurodyta IRT projektų valdymo politika saugus IRT projektų įgyvendinimas užtikrinamas teikiant veiklos srities ar funkcijų, kurioms daro poveikį IRT projektas, būtiną informaciją ir ekspertines žinias.
EULAW 15 straipsnis 5.

Pagal 3 dalies d punkte nurodytą IRT projektų rizikos vertinimą 1 dalyje nurodyta IRT projektų valdymo politika nustatoma, kad apie IRT projektų, kuriais daromas poveikis ypatingos svarbos arba svarbioms finansų sektoriaus subjekto funkcijoms, nustatymą ir eigą, taip pat apie susijusią jų riziką būtų pranešama valdymo organui taip:

a) 

individualiai arba apibendrintai, priklausomai nuo IRT projektų svarbumo ir dydžio;

b) 

periodiškai ir prireikus, įvykus konkrečiam įvykiui.