27. Jeżeli strategia ICT instytucji wiąże się z wymogiem wdrożenia ważnych i kompleksowych zmian …

Jeżeli strategia ICT instytucji wiąże się z wymogiem wdrożenia ważnych i kompleksowych zmian ICT lub zmian o istotnych implikacjach dla modelu biznesowego instytucji, właściwe organy powinny ocenić, czy instytucja posiada ramy kontroli odpowiednie do jej wielkości, działalności w obszarze ICT oraz poziomu działań związanych ze zmianą w celu wspierania skutecznego wdrażania strategii ICT instytucji. Przy przeprowadzaniu tej oceny właściwe organy powinny uwzględnić, czy ramy kontroli:

• a. obejmują procesy zarządzania (np. postępy i monitorowanie budżetu oraz sprawozdawczość w tych obszarach) i odpowiednie organy (np. biuro zarządzania projektami, grupę sterowania ICT lub równoważne jednostki) w celu skutecznego wspierania wdrażania programó w strategicznych ICT;
• b. przewidują definicje i przydział ról i obowiązków w celu wdrożenia programów strategicznych ICT, ze zwróceniem szczególnej uwagi na doświadczenie kluczowych zainteresowanych stron w organizowaniu, sterowaniu i monitorowaniu ważnych i kompleksowych zmian ICT oraz

5 Kierownictwo wyższego szczebla i organ zarządzający zgodnie z definicją w dyrektywie 2013/36/UE z dnia 26 czerwca 2013 r., w art. 3 pkt 7 („organ zarządzający”) i art. 3 pkt 9 („kierownictwo wyższego szczebla”). zarządzanie dużymi organizacjami i wpływ na zasoby ludzkie (tj. zarządzanie niechęcią do zmian, szkolenia, komunikacja).

• c. zapewniają niezależne komórki kontroli i audytu wewnętrznego w celu zagwarantowania, że ryzyko powiązane z wdrażaniem strategii ICT zostało zidentyfikowane, ocenione i skutecznie ograniczone oraz że wprowadzone ramy zarządzania w celu wdrażania strategii są skuteczne; oraz
• d. obejmują proces planowania i przeglądu planowania, który zapewnia elastyczność reagowan ia na ważnego stwierdzone problemy (np. napotkane problemy z wdrażaniem lub opóźnienia) lub zmiany zewnętrzne (np. ważne zmiany w środowisku biznesowym, kwestie technologiczne lub innowacje), aby zapewnić terminowe dostosowanie strategicznego planu wdrażan ia.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/