27. Jeżeli strategia ICT instytucji wiąże się z wymogiem wdrożenia ważnych i kompleksowych zmian …

Jeżeli strategia ICT instytucji wiąże się z wymogiem wdrożenia ważnych i kompleksowych zmian ICT lub zmian o istotnych implikacjach dla modelu biznesowego instytucji, właściwe organy powinny ocenić, czy instytucja posiada ramy kontroli odpowiednie do jej wielkości, działalności w obszarze ICT oraz poziomu działań związanych ze zmianą w celu wspierania skutecznego wdrażania strategii ICT instytucji. Przy przeprowadzaniu tej oceny właściwe organy powinny uwzględnić, czy ramy kontroli:

• a. obejmują procesy zarządzania (np. postępy i monitorowanie budżetu oraz sprawozdawczość w tych obszarach) i odpowiednie organy (np. biuro zarządzania projektami, grupę sterowania ICT lub równoważne jednostki) w celu skutecznego wspierania wdrażania programó w strategicznych ICT;
• b. przewidują definicje i przydział ról i obowiązków w celu wdrożenia programów strategicznych ICT, ze zwróceniem szczególnej uwagi na doświadczenie kluczowych zainteresowanych stron w organizowaniu, sterowaniu i monitorowaniu ważnych i kompleksowych zmian ICT oraz

5 Kierownictwo wyższego szczebla i organ zarządzający zgodnie z definicją w dyrektywie 2013/36/UE z dnia 26 czerwca 2013 r., w art. 3 pkt 7 („organ zarządzający”) i art. 3 pkt 9 („kierownictwo wyższego szczebla”). zarządzanie dużymi organizacjami i wpływ na zasoby ludzkie (tj. zarządzanie niechęcią do zmian, szkolenia, komunikacja).

• c. zapewniają niezależne komórki kontroli i audytu wewnętrznego w celu zagwarantowania, że ryzyko powiązane z wdrażaniem strategii ICT zostało zidentyfikowane, ocenione i skutecznie ograniczone oraz że wprowadzone ramy zarządzania w celu wdrażania strategii są skuteczne; oraz
• d. obejmują proces planowania i przeglądu planowania, który zapewnia elastyczność reagowan ia na ważnego stwierdzone problemy (np. napotkane problemy z wdrażaniem lub opóźnienia) lub zmiany zewnętrzne (np. ważne zmiany w środowisku biznesowym, kwestie technologiczne lub innowacje), aby zapewnić terminowe dostosowanie strategicznego planu wdrażan ia.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.