27. Se a estratégia de TIC da instituição exigir a implementação de alterações importantes e …

Se a estratégia de TIC da instituição exigir a implementação de alterações importantes e complexas ao nível das TIC ou com implicações significativas para o modelo de negócio da instituição, as autoridades competentes devem avaliar se a instituição implementou uma estrutura de controlo, adequada à sua dimensão, às suas atividades de TIC, assim como ao nível de atividades de alteração, para apoiar a implementação efetiva da estratégia de TIC da instituição. Ao levaram a cabo esta avaliação, as autoridades competentes devem ter em consideração se a estrutura de controlo:

5 Direção de topo e órgão de administração tal como definidos na Diretiva 2013/36/UE de 26 de junho de 2013; «órgão de administração» no n.º 7 do artigo 3.º e «direção de topo» no n.º 9 do artigo 3.º.

• a. inclui processos de governo (por exemplo, a monitorização e reporte do progresso e dos orçamentos) e órgãos relevantes (por exemplo, um gabinete de gestão de projetos (PMO), um grupo diretor das TIC ou equivalente) para apoiar de forma efetiva a implementação de programas estratégicos de TIC;
• b. definiu e atribuiu papéis e responsabilidades para a implementação dos programas estratégicos de TIC, tendo em particular atenção à experiência das principais partes interessadas na organização, direção e monitorização de alterações importantes e complexas ao nível das TIC e a gestão de impactos organizacionais e humanos mais gerais (tais como, gestão da resistência à mudança, formação, comunicação);
• c. envolve as funções de controlo independente e auditoria interna para garantir que os riscos associados à implementação da estratégia de TIC foram identificados, avaliados e efetivamente mitigados e que a estrutura de governo em vigor para implementar a estratégia de TIC é eficaz; e
• d. contém um processo de planeamento e de revisão do planeamento que proporciona flexibilidade para responder a questões importantes identificadas (por exemplo, problemas ou atrasos encontrados na implementação) ou a desenvolvimentos externos (por exemplo, alterações importantes no ambiente de negócio, problemas tecnológicos ou inovações) para garantir uma adaptação oportuna do plano de implementação estratégico.

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/