+Project Risk Management

Project Risk Management

Perform a risk assessment of the ICT project. Conduct testing of all project management requirements, including security requirements. Establish an approval process for deploying to the production environment.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace predpisy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace predpisy

Predpisy
EULAW Článok 15 1.
Ako súčasť záruk na zachovanie dostupnosti, pravosti, integrity a dôvernosti údajov finančné subjekty vypracujú, zdokumentujú a vykonávajú politiku riadenia IKT projektu.
EULAW Článok 15 2.
V politike riadenia IKT projektu uvedenej v odseku 1 sa stanovujú prvky, ktorými sa zabezpečuje účinné riadenie IKT projektov súvisiacich s nadobudnutím, údržbou a prípadne vývojom IKT systémov finančného subjektu.
EULAW Článok 15 3.

Politika riadenia IKT projektu uvedená v odseku 1 obsahuje všetky tieto prvky:

a) 

ciele IKT projektu;

b) 

riadenie IKT projektu vrátane úloh a zodpovedností;

c) 

plánovanie, časový rámec a fázy IKT projektu;

d) 

posúdenie rizika IKT projektu;

e) 

príslušné čiastkové ciele;

f) 

požiadavky na riadenie zmien;

g) 

testovanie všetkých požiadaviek vrátane bezpečnostných požiadaviek a príslušný schvaľovací proces pri zavádzaní IKT systému v produkčnom prostredí.
EULAW Článok 15 4.
Politikou riadenia IKT projektu uvedenou v odseku 1 sa zaistí bezpečné vykonávanie IKT projektu na základe poskytovania potrebných informácií a odborných znalostí z obchodnej oblasti alebo funkcií ovplyvnených IKT projektom.
EULAW Článok 15 5.

V súlade s posúdením rizika IKT projektu uvedeným v odseku 3 písm. d) sa v politike riadenia IKT projektu uvedenej v odseku 1 stanoví, že zriadenie a pokrok IKT projektov, ktoré majú vplyv na kritické alebo dôležité funkcie finančného subjektu, a s nimi súvisiace riziká sa nahlasujú riadiacemu orgánu takto:

a) 

jednotlivo alebo súhrnne v závislosti od významu a veľkosti IKT projektov;

b) 

pravidelne a v prípade potreby na základe udalostí.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.