27. Indien er voor de ICT-strategie van de instelling belangrijke en complexe ICT-wijzigingen …

Indien er voor de ICT-strategie van de instelling belangrijke en complexe ICT-wijzigingen moeten worden uitgevoerd, of wijzigingen met wezenlijke implicaties voor het bedrijfsmodel van de instelling, beoordelen bevoegde autoriteiten of de instelling een risicobeheersingskader heeft dat aansluit bij haar omvang, haar ICT-activiteiten en het niveau van de wijzigingen, om de doeltreffende uitvoering van de ICT-strategie van de instelling te ondersteunen. Hierbij houden zij rekening met de vraag of het risicobeheersingskader:

• a. governanceprocessen (bijv. voortgangs- en begrotingsbewaking en -rapportage) en relevante organen (bijv. een bureau voor projectbeheer, een ICT-stuurgroep of een soortgelijke entiteit) omvat om de uitvoering van de strategische programma's op ICT-vlak effectief te ondersteunen;
• b. de taken en verantwoordelijkheden voor de uitvoering van strategische programma's op ICT-vlak heeft omschreven en toegewezen, met speciale aandacht voor de ervaring van de voornaamste betrokkenen in het organiseren, sturen en bewaken van belangrijke en complexe ICT-wijzigingen en voor het beheer van de bredere gevolgen voor de organisatie en voor het personeel (bijv. omgaan met weerstand tegen veranderingen, opleiding, communicatie).
• c. de onafhankelijke controle- en interne auditfuncties ertoe verplicht ervoor te zorgen dat de risico's in verband met de uitvoering van de ICT-strategie zijn vastgesteld, beoordeeld en doeltreffend beperkt en dat het governancekader voor de uitvoering van de ICT-strategie effectief is; en
• d. een planning en een toetsing van de planning omvat die de flexibiliteit verschaffen om te reageren op belangrijke geconstateerde problemen (bijv. problemen met of vertraging in de uitvoering) of externe ontwikkelingen (bijv. belangrijke wijzigingen in de bedrijfsomgeving, technologische kwesties of innovaties) om een tijdige aanpassing van het strategische uitvoeringsplan te waarborgen.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.