27. Indien er voor de ICT-strategie van de instelling belangrijke en complexe ICT-wijzigingen …

Indien er voor de ICT-strategie van de instelling belangrijke en complexe ICT-wijzigingen moeten worden uitgevoerd, of wijzigingen met wezenlijke implicaties voor het bedrijfsmodel van de instelling, beoordelen bevoegde autoriteiten of de instelling een risicobeheersingskader heeft dat aansluit bij haar omvang, haar ICT-activiteiten en het niveau van de wijzigingen, om de doeltreffende uitvoering van de ICT-strategie van de instelling te ondersteunen. Hierbij houden zij rekening met de vraag of het risicobeheersingskader:

• a. governanceprocessen (bijv. voortgangs- en begrotingsbewaking en -rapportage) en relevante organen (bijv. een bureau voor projectbeheer, een ICT-stuurgroep of een soortgelijke entiteit) omvat om de uitvoering van de strategische programma's op ICT-vlak effectief te ondersteunen;
• b. de taken en verantwoordelijkheden voor de uitvoering van strategische programma's op ICT-vlak heeft omschreven en toegewezen, met speciale aandacht voor de ervaring van de voornaamste betrokkenen in het organiseren, sturen en bewaken van belangrijke en complexe ICT-wijzigingen en voor het beheer van de bredere gevolgen voor de organisatie en voor het personeel (bijv. omgaan met weerstand tegen veranderingen, opleiding, communicatie).
• c. de onafhankelijke controle- en interne auditfuncties ertoe verplicht ervoor te zorgen dat de risico's in verband met de uitvoering van de ICT-strategie zijn vastgesteld, beoordeeld en doeltreffend beperkt en dat het governancekader voor de uitvoering van de ICT-strategie effectief is; en
• d. een planning en een toetsing van de planning omvat die de flexibiliteit verschaffen om te reageren op belangrijke geconstateerde problemen (bijv. problemen met of vertraging in de uitvoering) of externe ontwikkelingen (bijv. belangrijke wijzigingen in de bedrijfsomgeving, technologische kwesties of innovaties) om een tijdige aanpassing van het strategische uitvoeringsplan te waarborgen.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/