27. Dacă strategia TIC a instituției impune implementarea unor schimbări TIC importante și …

Dacă strategia TIC a instituției impune implementarea unor schimbări TIC importante și complexe, sau schimbări cu implicații semnificative pentru modelul economic al instituției, autoritățile competente trebuie să evalueze dacă instituția a stabilit un cadru de control adecvat pentru dimensiunea sa, activitățile sale TIC și pentru nivelul activităților de schimbare pentru a susține implementarea eficace a strategiei TIC a instituției. La efectuarea acestei evaluări, autoritățile competente trebuie să aibă în vedere dacă respectivul cadru de control:

• a. include procese de guvernanță (de exemplu, monitorizarea și raportarea progreselor și a bugetului) și organele relevante [de exemplu, un birou de gestionare a proiectelor (BGP), un grup coordonator TIC sau un grup echivalent] pentru a susține în mod eficac e implementarea programelor strategice TIC;
• b. a definit și a alocat rolurile și responsabilitățile pentru implementarea programelor strategice TIC, acordându - se o atenție deosebită experienței părților interesate cheie în organizarea,

5 Organele cu funcție de conducere și structura de conducere definite la articolul 3 alineatul (7) „structură de conducere” și la articolul 3 alineatul (9) „organe cu funcție de conducere” din Directiva 2013/36/UE din 26 iunie 2013. coordonarea și monitorizarea schimbărilor TIC importante și complexe și gestionării impacturilor mai ample la nivel organizațional și uman (de exemplu, gestionarea rezistenței la schimbare, formare, comunicare).

• c. angajează funcțiile de control și de audit intern independente să ofere asigurarea că au fost identificate, evaluate și atenuate în mod eficace riscurile asociate implementării strategiei TIC și că acel cadru de guvernanță instituit pentru implementarea strategiei TIC este eficace; ș i
• d. cuprinde un proces de planificare și de revizuire a planificării care oferă flexibilitate pentru reactivitate la aspectele importante identificate (de exemplu, probleme sau întârzieri ivite la nivelul implementării) sau la evoluții externe (de exemplu, schimbări importante produse în mediul economic, probleme tehnologice sau inovații) pentru a asigura o adaptare oportună a planului strategic de implementare.

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.