27. Ak je pre stratégiu IKT inštitúcie potrebné vykonať dôležité a komplexné zmeny IKT alebo zmeny …

Ak je pre stratégiu IKT inštitúcie potrebné vykonať dôležité a komplexné zmeny IKT alebo zmeny s významnými dôsledkami pre obchodný model inštitúcie, príslušné orgány by mali posúdiť, či inštitúcia má kontrolný rámec primeraný jej veľkosti, jej činnostiam súvisiacich s IKT, ako aj úrovni činností súvisiacich so zmenami, ktorý slúži na podporu účinného plnenia stratégie IKT inštitúcie. Pri tomto posudzovaní by príslušné orgány mali zohľadniť, či v kontrolnom rámci:

• a. sú zahrnuté postupy riadenia (napr. monitorovanie pokroku a rozpočtu a podávanie správ
• o ňom) a príslušné subjekty (napr. oddelenie riadenia projektov, riadiaca skupina pre IKT alebo rovnocenná skupina) na účinnú podporu plnenia strategických programov IKT;
• b. boli vymedzené a pridelené úlohy a povinnosti týkajúce sa plnenia strategických programov IKT, pričom sa osobitná pozornosť venuje skúsenostiam kľúčových zainteresovaných strán pri organizovaní, riadení a monitorovaní významný ch a komplexných zmien IKT a riadeniu širších organizačných vplyvov a vplyvov na ľudí (napr. prekonávanie odporu proti zmene, odborná príprava, komunikácia);
• c. sa zapája nezávislá funkcia kontroly a funkcia vnútorného auditu aby sa zabezpečilo, , že riziká s pojené s plnením stratégie IKT sa identifikovali, posúdili a účinne zmiernili, a že rámec riadenia, určený vykonanie stratégie IKT, je účinný; a
• d. je obsiahnuté plánovanie a postup preskúmania plánovania, ktorý umožňuje pružne reagovať na významné identifikované problémy (napr. problémy spojené s plnením alebo meškaním,) alebo externý vývoj (napr. významné zmeny podnikateľského prostredia, technologické problémy alebo inovácie) s cieľom zabezpečiť včasnú úpravu strategického implementačného plánu .

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/