26. As autoridades competentes devem avaliar se a instituição dispõe de uma estrutura, proporcional …

As autoridades competentes devem avaliar se a instituição dispõe de uma estrutura, proporcional à natureza, escala e complexidade das suas atividades de TIC, para a preparação e o desenvolvimento da estratégia de TIC da instituição. Ao conduzirem esta avaliação, as autoridades competentes devem ter em consideração se:

• a. a direção de topo⁵ do(s) segmento(s)de atividade está devidamente envolvida na definição das prioridades estratégicas de TIC da instituição e se, por sua vez, a direção de topo da função de TIC está ciente do desenvolvimento, da conceção e da criação de estratégias e iniciativas de negócio para garantir o alinhamento contínuo entre os sistemas , os serviços e a função de TIC ( i.e. , os responsáveis pela gestão e implementação destes sistemas e serviços), da estratégia de negócio da instituição, e de que as TIC estão efetivamente atualizadas.
• b. a estratégia de TIC está documentada e apoiada por planos de implementação concretos, em particular no que diz respeito a metas importantes e ao planeamento de recursos (incluindo recursos financeiros e humanos) para garantir que tais metas são realistas e permitem a execução da estratégia de TIC;
• c. a instituição atualiza periodicamente a sua estratégia para as TIC, em particular aquando de alterações da estratégia de negócio, para assegurar o alinhamento contínuo entre as TIC e os objetivos, planos e atividades de negócio a médio e a longo prazo; e
• d. o órgão de administração da instituição aprova a estratégia para as TIC e os planos de implementação e monitoriza a respetiva implementação.

2.2.2 Implementação da estratégia de TIC

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/