27. Ak je pre stratégiu IKT inštitúcie potrebné vykonať dôležité a komplexné zmeny IKT alebo zmeny …

Ak je pre stratégiu IKT inštitúcie potrebné vykonať dôležité a komplexné zmeny IKT alebo zmeny s významnými dôsledkami pre obchodný model inštitúcie, príslušné orgány by mali posúdiť, či inštitúcia má kontrolný rámec primeraný jej veľkosti, jej činnostiam súvisiacich s IKT, ako aj úrovni činností súvisiacich so zmenami, ktorý slúži na podporu účinného plnenia stratégie IKT inštitúcie. Pri tomto posudzovaní by príslušné orgány mali zohľadniť, či v kontrolnom rámci:

• a. sú zahrnuté postupy riadenia (napr. monitorovanie pokroku a rozpočtu a podávanie správ
• o ňom) a príslušné subjekty (napr. oddelenie riadenia projektov, riadiaca skupina pre IKT alebo rovnocenná skupina) na účinnú podporu plnenia strategických programov IKT;
• b. boli vymedzené a pridelené úlohy a povinnosti týkajúce sa plnenia strategických programov IKT, pričom sa osobitná pozornosť venuje skúsenostiam kľúčových zainteresovaných strán pri organizovaní, riadení a monitorovaní významný ch a komplexných zmien IKT a riadeniu širších organizačných vplyvov a vplyvov na ľudí (napr. prekonávanie odporu proti zmene, odborná príprava, komunikácia);
• c. sa zapája nezávislá funkcia kontroly a funkcia vnútorného auditu aby sa zabezpečilo, , že riziká s pojené s plnením stratégie IKT sa identifikovali, posúdili a účinne zmiernili, a že rámec riadenia, určený vykonanie stratégie IKT, je účinný; a
• d. je obsiahnuté plánovanie a postup preskúmania plánovania, ktorý umožňuje pružne reagovať na významné identifikované problémy (napr. problémy spojené s plnením alebo meškaním,) alebo externý vývoj (napr. významné zmeny podnikateľského prostredia, technologické problémy alebo inovácie) s cieľom zabezpečiť včasnú úpravu strategického implementačného plánu .

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.