26. Właściwe organy powinny ocenić, czy instytucja wdrożyła odpowiednie ramy, proporcjonalne do …

Właściwe organy powinny ocenić, czy instytucja wdrożyła odpowiednie ramy, proporcjonalne do charakteru, skali i kompleksowości działań ICT, w celu przygotowania i rozwoju strategii ICT instytucji. Przy przeprowadzaniu tej oceny właściwe organy powinny uwzględnić, czy:

• a. kierownictwo wyższego szczebla⁵ linii biznesowej( - ych) jest odpowiednio zaangażowane w definicję strategicznych priorytetów ICT instytucji oraz czy kierownictwo wyższego szczebla komórki ICT jest świadome rozwoju, projektowania i wdrażania kluczowych strategii i inicjatyw biznesowych w celu zapewnienia ciągłego dostosowania między systemami ICT, usługami ICT i komórką ICT (tj. osobami odpowiedzialnymi za zarządzanie i wdrażanie tych systemów i usług) a strategią biznesową instytucji, a także czy ICT są skutecznie aktualizowane;
• b. strategia ICT jest dokumentowana i wspierana konkretnymi planami wdrażania, zwłaszcza jeżeli chodzi o kluczowe etapy i planowanie zasobów (w tym zasobów finansowych i ludzkich) w celu zapewnienia, że są realistyczne i umożliwiają wprowadzenie strategii ICT;
• c. instytucja okresowo aktualizuje swoją strategię ICT, zwłaszcza podczas zmiany strategii biznesowej, aby zapewnić ciągłe dostosowanie celów, planów i działań biznesowych w ujęciu średnio - lub długoterminowym do ICT, oraz
• d. organ zarządzający instytucji zatwierdza strategię ICT i plany wdrażania oraz monitoruje jej wdrażanie.

2.2.2 W drażanie strategii ICT

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/