+Project Risk Management

Project Risk Management

Perform a risk assessment of the ICT project. Conduct testing of all project management requirements, including security requirements. Establish an approval process for deploying to the production environment.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde regelingen

Regelingen
EULAW Artikel 15 1.
Als onderdeel van de beschermingsmaatregelen die de beschikbaarheid, authenticiteit, integriteit en vertrouwelijkheid van gegevens moeten veiligstellen, ontwikkelen, documenteren en implementeren financiële entiteiten een beleid voor ICT-projectmanagement.
EULAW Artikel 15 2.
Het in lid 1 bedoeld beleid voor ICT-projectmanagement specificeert de elementen die zorgen voor het effectieve beheer van de ICT-projecten wat betreft aanschaf, onderhoud en, in voorkomend geval, ontwikkeling van de ICT-systemen van de financiële entiteit.
EULAW Artikel 15 3.

Het in lid 1 bedoelde beleid voor ICT-projectmanagement bevat alle volgende elementen:

a) 

doelstellingen van ICT-projecten;

b) 

governance van ICT-projecten, met inbegrip van rollen en verantwoordelijkheden;

c) 

planning, tijdschema en stappen van ICT-projecten;

d) 

risicobeoordeling van ICT-projecten;

e) 

relevante mijlpalen;

f) 

eisen inzake wijzigingsbeheer;

g) 

het testen van alle eisen, met inbegrip van beveiligingseisen, en het desbetreffende goedkeuringsproces bij de uitrol van een ICT-systeem in de productieomgeving.
EULAW Artikel 15 4.
Het in lid 1 bedoelde beleid voor ICT-projectmanagement borgt de veilige implementatie van ICT-projecten doordat de nodige informatie en deskundigheid wordt verschaft vanuit de bedrijfsonderdelen of functies waarop het ICT-project van invloed is.
EULAW Artikel 15 5.

In overeenstemming met de in lid 3, punt d), bedoelde risicobeoordeling van ICT-projecten, wordt in het in lid 1 bedoelde beleid voor ICT-projectmanagement bepaald dat het opzetten en de voortgang van ICT-projecten met impact op kritieke of belangrijke functies van de financiële entiteit en de daaraan verbonden risico’s als volgt aan het leidinggevend orgaan worden gerapporteerd:

a) 

individueel of geaggregeerd, afhankelijk van het belang en de omvang van de ICT-projecten;

b) 

periodiek en, waar nodig, event-driven.