26. Príslušné orgány by mali posúdiť, či inštitúcia zaviedla rámec na prípravu a vývoj IKT …

Príslušné orgány by mali posúdiť, či inštitúcia zaviedla rámec na prípravu a vývoj IKT stratégie primeraný povahe, rozsahu a zložitosti jej činností súvisiacich s IKT. Pri vykonávaní tohto hodnotenia by príslušné orgány mali zohľadniť:

• a. či sa vrcholový manažment⁵ obchodnej línie (obchodných línií) primerane zapája do vymedzenia strategických priorít inštitúcie v oblasti IKT a či vrcholový manažment funkcie IKT má vedomosť o vývoji, plánovaní a zavedení hlavných obchodných stratégií a iniciatív na zabezpečenie nepretržitej podpory medzi IKT systémami, IKT službami a funkciou IKT (t. j. prvkami zodpovednými za riadenie a zavedenie týchto systémov a služieb) a obchodnou stratégiou inštitúcie, a či sa IKT účinne aktualizujú;
• b. či je stratégia IKT zdokumentovaná a podporená konkrétnymi implementačnými plánmi, najmä pokiaľ ide o dôležité medzníky a plánovanie zdrojov (vrátane finančných a ľudských zdrojov), aby boli tieto plány realistické a umožňovali plnenie stratégie IKT;
• c. či inštitúcia pravidelne aktualizuje svoju stratégiu IKT, najmä pri zmene obchodnej stratégie, aby sa zabezpečil nepretržitý súlad medzi IKT a strednodobými až dlhodobými obchodnými cieľmi, plánmi a činnosťami; a
• d. či riadiaci orgán inštitúcie schvaľuje stratégiu IKT, implementačné plány a či monitoruje jej plnenie.

2.2.2 Plnenie stratégie IKT

⁵ Vrcholový manažment a riadiaci orgán, ako sa vymedzujú v smernici 2013/36/EÚ z 26. júna 2013, „riadiaci orgán“ v článku 3 ods. 7 a „vrcholový manažment“ v článku 3 ods. 9.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/