26. Kompetentajām iestādēm jānovērtē tas, vai iestādei ir izstrādāta sistēma, kas samērīga ar tās …

Kompetentajām iestādēm jānovērtē tas, vai iestādei ir izstrādāta sistēma, kas samērīga ar tās IKT darbību raksturu, mērogu un sarežģītību, lai varētu sagatavot un izstrādāt iestādes IKT stratēģiju. Veicot šo novērtējumu, kompetentajām iestādēm būtu jāapsver, vai:

• a. uzņēmējdarbības līnijas( - u) augstākā vadība⁵ ir pietiekami iesaistīta iestādes stratēģisko IKT prioritāšu noteikšanā un tajā, vai, savukārt, IKT jomas augstākā līmeņa vadība ir informēta par uzņēmējdarbības pamata stratēģiju un iniciatīvu izstrādi, veidošanu un ierosināšanu, lai varētu nodrošināt pastāvīgu koordināciju starp IKT sistēmām, IKT pakalpojumiem, IKT funkciju (t. i., tām personām, kuras atbild par šo sistēmu un pakalpojumu pārvaldību un ieviešanu) un iestādes uzņēmējdarbības stratēģiju, un vai IKT tiek efektīvi atjauninātas;
• b. IKT stratēģija ir dokumentēta, un to atbalsta konkrēti īstenošanas plāni, jo īpaši attiecībā uz būtiskiem starpposma rezultātiem un resursu plānošanu (tostarp finanšu resursu un cilvēkresursu), lai nodrošinātu to reālistiskumu un varētu īstenot IKT stratēģiju;
• c. iestāde regulāri atjaunina savu IKT stratēģiju, jo īpaši gadījumos, kad mainās uzņēmējdarbības stratēģija, lai nodrošinātu pastāvīgu atbilstību starp IKT un darbības mērķiem, plāniem un pasākumiem vidējā termiņā un ilgtermiņā; un
• d. iestādes vadības struktūra apstiprina IKT stratēģiju un īstenošanas plānus un uzrauga to īstenošanu.

2.2.2 IKT stratēģijas īstenošana

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/