+ICT Project Management Practices

ICT Project Management Practices

Ensure effective management of ICT projects related to acquisition, maintenance, and, where applicable, development of ICT systems, through a project management policy. The ICT project plan shall include: clear project objectives, project governance structure, roles and responsibilities, defined timeframe and steps, key project milestones, and change management requirements. Specify requirements for project team members, ensuring the inclusion of staff from business activities or functions impacted by the project. Team members must possess the knowledge to ensure the secure and successful project implementation. Establish reporting requirements, including periodic reporting on the establishment and progress of projects impacting critical or important functions, along with their associated risks. Reporting shall be done periodically and, where necessary, on an eventdriven basis, considering the importance and size of the ICT projects and the project risk assessment.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani predpisi

2. Ugotovljene zahteve

Zahteve

3. Povezani predpisi

Predpisi
EULAW Člen 15 1.
Finančni subjekti v okviru zaščitnih ukrepov za ohranitev razpoložljivosti, avtentičnosti, celovitosti in zaupnosti podatkov razvijejo, dokumentirajo in izvajajo politiko vodenja projektov IKT.
EULAW Člen 15 2.
Politika vodenja projektov IKT iz odstavka 1 določa elemente, ki zagotavljajo učinkovito vodenje projektov IKT, povezanih s pridobitvijo, vzdrževanjem in, kadar je ustrezno, razvojem sistemov IKT finančnega subjekta.
EULAW Člen 15 3.

Politika vodenja projektov IKT iz odstavka 1 vsebuje vse naslednje:

(a) 

cilje projektov IKT;

(b) 

upravljanje projektov IKT, vključno z vlogami in odgovornostmi;

(c) 

načrtovanje, časovni okvir in korake projektov IKT;

(d) 

oceno tveganja projektov IKT;

(e) 

ustrezne mejnike;

(f) 

zahteve glede upravljanja sprememb;

(g) 

testiranje vseh zahtev, vključno z varnostnimi zahtevami, in zadevni postopek odobritve pri uvajanju sistema IKT v produkcijsko okolje.
EULAW Člen 15 4.
Politika vodenja projektov IKT iz odstavka 1 zagotavlja varno izvajanje projektov IKT z zagotavljanjem potrebnih informacij in strokovnega znanja s poslovnega področja ali funkcij, na katere projekt IKT vpliva.
EULAW Člen 15 5.

V skladu z oceno tveganja projektov IKT iz odstavka 3, točka (d), politika vodenja projektov IKT iz odstavka 1 določa, da se o vzpostavitvi in napredku projektov IKT, ki vplivajo na kritične ali pomembne funkcije finančnega subjekta, ter o tveganjih, povezanih z njimi, poroča upravljalnemu organu, kot sledi:

(a) 

posamično ali združeno, odvisno od pomena in obsega projektov IKT;

(b) 

redno in po potrebi na podlagi dogodkov.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.