+ICT Project Management Practices

ICT Project Management Practices

Ensure effective management of ICT projects related to acquisition, maintenance, and, where applicable, development of ICT systems, through a project management policy. The ICT project plan shall include: clear project objectives, project governance structure, roles and responsibilities, defined timeframe and steps, key project milestones, and change management requirements. Specify requirements for project team members, ensuring the inclusion of staff from business activities or functions impacted by the project. Team members must possess the knowledge to ensure the secure and successful project implementation. Establish reporting requirements, including periodic reporting on the establishment and progress of projects impacting critical or important functions, along with their associated risks. Reporting shall be done periodically and, where necessary, on an eventdriven basis, considering the importance and size of the ICT projects and the project risk assessment.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace predpisy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace predpisy

Predpisy
EULAW Článok 15 1.
Ako súčasť záruk na zachovanie dostupnosti, pravosti, integrity a dôvernosti údajov finančné subjekty vypracujú, zdokumentujú a vykonávajú politiku riadenia IKT projektu.
EULAW Článok 15 2.
V politike riadenia IKT projektu uvedenej v odseku 1 sa stanovujú prvky, ktorými sa zabezpečuje účinné riadenie IKT projektov súvisiacich s nadobudnutím, údržbou a prípadne vývojom IKT systémov finančného subjektu.
EULAW Článok 15 3.

Politika riadenia IKT projektu uvedená v odseku 1 obsahuje všetky tieto prvky:

a) 

ciele IKT projektu;

b) 

riadenie IKT projektu vrátane úloh a zodpovedností;

c) 

plánovanie, časový rámec a fázy IKT projektu;

d) 

posúdenie rizika IKT projektu;

e) 

príslušné čiastkové ciele;

f) 

požiadavky na riadenie zmien;

g) 

testovanie všetkých požiadaviek vrátane bezpečnostných požiadaviek a príslušný schvaľovací proces pri zavádzaní IKT systému v produkčnom prostredí.
EULAW Článok 15 4.
Politikou riadenia IKT projektu uvedenou v odseku 1 sa zaistí bezpečné vykonávanie IKT projektu na základe poskytovania potrebných informácií a odborných znalostí z obchodnej oblasti alebo funkcií ovplyvnených IKT projektom.
EULAW Článok 15 5.

V súlade s posúdením rizika IKT projektu uvedeným v odseku 3 písm. d) sa v politike riadenia IKT projektu uvedenej v odseku 1 stanoví, že zriadenie a pokrok IKT projektov, ktoré majú vplyv na kritické alebo dôležité funkcie finančného subjektu, a s nimi súvisiace riziká sa nahlasujú riadiacemu orgánu takto:

a) 

jednotlivo alebo súhrnne v závislosti od významu a veľkosti IKT projektov;

b) 

pravidelne a v prípade potreby na základe udalostí.