27. Ja iestādes IKT stratēģija paredz īstenot būtiskas un sarežģītas izmaiņas IKT jomā vai izmaiņas …

Ja iestādes IKT stratēģija paredz īstenot būtiskas un sarežģītas izmaiņas IKT jomā vai izmaiņas ar būtisku ietekmi uz iestādes uzņēmējdarbības modeli, kompetentajām iestādēm jānovērtē, vai iestādei ir izstrādāta kontroles sistēma, kas pielāgota tās lielumam, IKT darbībām un darbības izmaiņu līmenim, lai atbalstītu efektīvu iestādes IKT stratēģijas īstenošanu. Veicot šo novērtējumu, kompetentajām iestādēm būtu jāapsver, vai kontroles sistēma:

• a. ietver pārvaldības procesus (piemēram, paveiktā darba un budžeta izpildes uzraudzību un ziņošanu) un attiecīgās struktūras (piemēram, projektu vadības biroju (PVB), IKT vadības grupu vai citu līdzīgu struktūru), lai varētu efektīvi atbalstīt IKT stratēģisko programmu īstenošanu;
• b. ir definējusi un sadalījusi pienākumus un atbildību par IKT stratēģisko programmu īstenošanu, pievēršot īpašu uzmanību galveno iesaistīto personu pieredzei svarīgu un sarežģītu IKT izmaiņu organizēšanā, vadīšanā un uzraudzībā un plašākas ietekmes uz organizāciju un cilvēkiem pārvaldībai (piemēram, pārvaldot pretošanos izmaiņām, mācības un saziņu);

5 Augstākā vadība un vadības struktūra, kā definēts 2013. gada 26. jūnija Direktīvā 2013/36/ES — 3. panta 7. punktā "vadības struktūra" un 3. panta 9. punktā "augstākā vadība".

• c. uzdod neatkarīgām kontroles un iekšējās revīzijas vienībām pārliecināties, ka ar IKT stratēģijas īstenošanu saistītie riski ir apzināti, novērtēti un efektīvi mīkstināti un ka IKT stratēģijas īstenošanai izstrādātā pārvaldības sistēma ir efektīva; un
• d. paredz plānošanas un plānu pārskatīšanas procesu, kas nodrošina elastību, risinot būtiskas apzinātās problēmas (piemēram, radušās īstenošanas problēmas vai kavējumus) vai ārējas izmaiņas (piemēram, būtiskas izmaiņas uzņēmējdarbības vidē, tehnoloģiskās problēmas vai inovācijas), lai nodrošinātu, ka stratēģiskais īstenošanas plāns tiek laikus koriģēts.

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/