+26. Właściwe organy powinny ocenić, czy instytucja wdrożyła odpowiednie ramy, proporcjonalne do …

26. Właściwe organy powinny ocenić, czy instytucja wdrożyła odpowiednie ramy, proporcjonalne do …

Właściwe organy powinny ocenić, czy instytucja wdrożyła odpowiednie ramy, proporcjonalne do charakteru, skali i kompleksowości działań ICT, w celu przygotowania i rozwoju strategii ICT instytucji. Przy przeprowadzaniu tej oceny właściwe organy powinny uwzględnić, czy:

  • a. kierownictwo wyższego szczebla5 linii biznesowej( - ych) jest odpowiednio zaangażowane w definicję strategicznych priorytetów ICT instytucji oraz czy kierownictwo wyższego szczebla komórki ICT jest świadome rozwoju, projektowania i wdrażania kluczowych strategii i inicjatyw biznesowych w celu zapewnienia ciągłego dostosowania między systemami ICT, usługami ICT i komórką ICT (tj. osobami odpowiedzialnymi za zarządzanie i wdrażanie tych systemów i usług) a strategią biznesową instytucji, a także czy ICT są skutecznie aktualizowane;
  • b. strategia ICT jest dokumentowana i wspierana konkretnymi planami wdrażania, zwłaszcza jeżeli chodzi o kluczowe etapy i planowanie zasobów (w tym zasobów finansowych i ludzkich) w celu zapewnienia, że są realistyczne i umożliwiają wprowadzenie strategii ICT;
  • c. instytucja okresowo aktualizuje swoją strategię ICT, zwłaszcza podczas zmiany strategii biznesowej, aby zapewnić ciągłe dostosowanie celów, planów i działań biznesowych w ujęciu średnio - lub długoterminowym do ICT, oraz
  • d. organ zarządzający instytucji zatwierdza strategię ICT i plany wdrażania oraz monitoruje jej wdrażanie.

2.2.2 W drażanie strategii ICT

1. Przegląd

,
Tytuł Regulacja

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania
Źródło Wymaganie

3. Powiązane normy

Normy
Źródło Wymaganie
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.