27. Dacă strategia TIC a instituției impune implementarea unor schimbări TIC importante și …

Dacă strategia TIC a instituției impune implementarea unor schimbări TIC importante și complexe, sau schimbări cu implicații semnificative pentru modelul economic al instituției, autoritățile competente trebuie să evalueze dacă instituția a stabilit un cadru de control adecvat pentru dimensiunea sa, activitățile sale TIC și pentru nivelul activităților de schimbare pentru a susține implementarea eficace a strategiei TIC a instituției. La efectuarea acestei evaluări, autoritățile competente trebuie să aibă în vedere dacă respectivul cadru de control:

• a. include procese de guvernanță (de exemplu, monitorizarea și raportarea progreselor și a bugetului) și organele relevante [de exemplu, un birou de gestionare a proiectelor (BGP), un grup coordonator TIC sau un grup echivalent] pentru a susține în mod eficac e implementarea programelor strategice TIC;
• b. a definit și a alocat rolurile și responsabilitățile pentru implementarea programelor strategice TIC, acordându - se o atenție deosebită experienței părților interesate cheie în organizarea,

5 Organele cu funcție de conducere și structura de conducere definite la articolul 3 alineatul (7) „structură de conducere” și la articolul 3 alineatul (9) „organe cu funcție de conducere” din Directiva 2013/36/UE din 26 iunie 2013. coordonarea și monitorizarea schimbărilor TIC importante și complexe și gestionării impacturilor mai ample la nivel organizațional și uman (de exemplu, gestionarea rezistenței la schimbare, formare, comunicare).

• c. angajează funcțiile de control și de audit intern independente să ofere asigurarea că au fost identificate, evaluate și atenuate în mod eficace riscurile asociate implementării strategiei TIC și că acel cadru de guvernanță instituit pentru implementarea strategiei TIC este eficace; ș i
• d. cuprinde un proces de planificare și de revizuire a planificării care oferă flexibilitate pentru reactivitate la aspectele importante identificate (de exemplu, probleme sau întârzieri ivite la nivelul implementării) sau la evoluții externe (de exemplu, schimbări importante produse în mediul economic, probleme tehnologice sau inovații) pentru a asigura o adaptare oportună a planului strategic de implementare.

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/