26. Bevoegde autoriteiten beoordelen of de instelling een kader heeft dat evenredig is met de aard …

Bevoegde autoriteiten beoordelen of de instelling een kader heeft dat evenredig is met de aard, schaal en complexiteit van haar ICT-activiteiten, met het oog op het voorbereiden en ontwikkelen van de ICT-strategie van de instelling. Hierbij houden zij rekening met de vraag of:

• a. de directie⁵ van het/de bedrijfsonderde(e)l(en) naar behoren betrokken is bij het vaststellen van de strategische ICT-prioriteiten van de instelling en of de directie van de ICT-functie zich ervan bewust is dat er belangrijke bedrijfsstrategieën en -initiatieven worden ontwikkeld, ontworpen en opgestart om ervoor te zorgen dat enerzijds de ICT-systemen, ICT-diensten en de ICT-functie (d.w.z. degenen die verantwoordelijk zijn voor het beheer en de uitrol van deze systemen en diensten) en anderzijds de bedrijfsstrategie van de instelling voortdurend op elkaar afgestemd blijven, en of de ICT doeltreffend wordt geactualiseerd;
• b. de ICT-strategie gedocumenteerd is, en de uitvoering daarvan gerealiseerd wordt aan de hand van concrete op de strategie gebaseerde uitvoeringsplannen. Deze zijn realistisch, en bevatten ten minste belangrijke mijlpalen en een concrete resource planning (inclusief financiële middelen en personeel);
• c. de instelling haar ICT-strategie periodiek actualiseert, vooral bij een wijziging van de bedrijfsstrategie, om ervoor te zorgen dat de ICT- en bedrijfsmatige doelstellingen voor de middellange tot lange termijn, plannen en activiteiten voortdurend op elkaar afgestemd blijven; en
• d. het leidinggevend orgaan van de instelling de ICT-strategie en bijbehorende uitvoeringsplannen goedkeurt en toezicht houdt op de uitvoering ervan.

2.2.2 Uitvoering van de ICT-strategie

⁵ Directie en leidinggevend orgaan als gedefinieerd in Richtlijn 2013/36/EU van 26 juni 2013 in artikel 3, lid 1, punt 7), "leidinggevend orgaan" en artikel 3, lid 1, punt 9), "directie".

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/