27. Če so za izvedbo strategije IKT, ki jo je sprej ela institucija, potrebne pomembne in zapletene …

Če so za izvedbo strategije IKT, ki jo je sprej ela institucija, potrebne pomembne in zapletene spremembe IKT ali spremembe, ki bodo pomembno vplivale na poslovni model institucije, bi morali pristojni organi oceniti, ali ima institucija okvir kontrol, ki ustreza njeni velikosti, njenim dejavnostim IKT in ravni dejavnosti za spremembe, da bo z njim podprla učinkovito izvedbo strategije IKT. Pri pripravi ocene bi morali pristojni organi upoštevati, ali okvir kontrol:

• a. vključuje procese upravljanja (npr. spremljanje napredka in proračuna ter poročanje o nji ma) in ustrezne organe (npr. projektno pisarno, usmerjevalno skupino za IKT ali enakovreden organ), ki bodo učinkovito podpirali izvedbo strateških programov IKT;
• b. opredeljuje in dodeljuje vloge in odgovornosti za izvedbo strateških programov IKT s posebni m poudarkom na izkušnji ključnih deležnikov pri organiziranju, usmerjanju in spremljanju pomembnih in zapletenih sprememb IKT ter obvladovanju širših vplivov na organizacijo in ljudi (npr. obvladovanje odpora proti spremembam, usposabljanje in komuniciranje);
• c. sodeluje z neodvisno kontrolno funkcijo in funkcijo notranje revizije, da bi zagotovil, da so bila tveganja, povezana z izvedbo strategije IKT, opredeljena, ocenjena in učinkovito zmanjšana ter da je okvir upravljanja, sprejet za potrebe izvajanja stra tegije IKT, učinkovit; in
• d. vsebuje postopek načrtovanja in pregleda načrtovanja, ki zagotavlja prožnost za odzivanje na pomembne ugotovljene težave (npr. težave ali zamude pri izvedbi) ali zunanje spremembe (npr. pomembne spremembe v poslovnem okolju, tehno loške težave ali inovacije), da bi zagotovil pravočasno prilagoditev načrta za strateško izvedbo.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.