2.2 Stratégia IKT

Podľa tohto oddielu by príslušné orgány mali hodnotiť, či inštitúcia disponuje stratégiou pre IKT: ktorá podlieha primeranému dohľadu riadiaceho orgánu inštitúcie; ktorá je v súlade s obchodnou stratégiou, najmä stratégia pre udržiavanie aktuálnosti jej IKT a pre plánovanie alebo vykonávanie dôležitých a zložitých zmien IKT; a ktorá podporuje obchodný model inštitúcie.

2.2.1 Vývoj a primeranosť stratégie IKT

Príslušné orgány by mali posúdiť, či inštitúcia zaviedla rámec na prípravu a vývoj IKT stratégie primeraný povahe, rozsahu a zložitosti jej činností súvisiacich s IKT. Pri vykonávaní tohto hodnotenia by príslušné orgány mali zohľadniť:

• a. či sa vrcholový manažment⁵ obchodnej línie (obchodných línií) primerane zapája do vymedzenia strategických priorít inštitúcie v oblasti IKT a či vrcholový manažment funkcie IKT má vedomosť o vývoji, plánovaní a zavedení hlavných obchodných stratégií a iniciatív na zabezpečenie nepretržitej podpory medzi IKT systémami, IKT službami a funkciou IKT (t. j. prvkami zodpovednými za riadenie a zavedenie týchto systémov a služieb) a obchodnou stratégiou inštitúcie, a či sa IKT účinne aktualizujú;
• b. či je stratégia IKT zdokumentovaná a podporená konkrétnymi implementačnými plánmi, najmä pokiaľ ide o dôležité medzníky a plánovanie zdrojov (vrátane finančných a ľudských zdrojov), aby boli tieto plány realistické a umožňovali plnenie stratégie IKT;
• c. či inštitúcia pravidelne aktualizuje svoju stratégiu IKT, najmä pri zmene obchodnej stratégie, aby sa zabezpečil nepretržitý súlad medzi IKT a strednodobými až dlhodobými obchodnými cieľmi, plánmi a činnosťami; a
• d. či riadiaci orgán inštitúcie schvaľuje stratégiu IKT, implementačné plány a či monitoruje jej plnenie.

2.2.2 Plnenie stratégie IKT

⁵ Vrcholový manažment a riadiaci orgán, ako sa vymedzujú v smernici 2013/36/EÚ z 26. júna 2013, „riadiaci orgán“ v článku 3 ods. 7 a „vrcholový manažment“ v článku 3 ods. 9.

Ak je pre stratégiu IKT inštitúcie potrebné vykonať dôležité a komplexné zmeny IKT alebo zmeny s významnými dôsledkami pre obchodný model inštitúcie, príslušné orgány by mali posúdiť, či inštitúcia má kontrolný rámec primeraný jej veľkosti, jej činnostiam súvisiacich s IKT, ako aj úrovni činností súvisiacich so zmenami, ktorý slúži na podporu účinného plnenia stratégie IKT inštitúcie. Pri tomto posudzovaní by príslušné orgány mali zohľadniť, či v kontrolnom rámci:

• a. sú zahrnuté postupy riadenia (napr. monitorovanie pokroku a rozpočtu a podávanie správ
• o ňom) a príslušné subjekty (napr. oddelenie riadenia projektov, riadiaca skupina pre IKT alebo rovnocenná skupina) na účinnú podporu plnenia strategických programov IKT;
• b. boli vymedzené a pridelené úlohy a povinnosti týkajúce sa plnenia strategických programov IKT, pričom sa osobitná pozornosť venuje skúsenostiam kľúčových zainteresovaných strán pri organizovaní, riadení a monitorovaní významný ch a komplexných zmien IKT a riadeniu širších organizačných vplyvov a vplyvov na ľudí (napr. prekonávanie odporu proti zmene, odborná príprava, komunikácia);
• c. sa zapája nezávislá funkcia kontroly a funkcia vnútorného auditu aby sa zabezpečilo, , že riziká s pojené s plnením stratégie IKT sa identifikovali, posúdili a účinne zmiernili, a že rámec riadenia, určený vykonanie stratégie IKT, je účinný; a
• d. je obsiahnuté plánovanie a postup preskúmania plánovania, ktorý umožňuje pružne reagovať na významné identifikované problémy (napr. problémy spojené s plnením alebo meškaním,) alebo externý vývoj (napr. významné zmeny podnikateľského prostredia, technologické problémy alebo inovácie) s cieľom zabezpečiť včasnú úpravu strategického implementačného plánu .