2.2 Strategija IKT

V tem oddelku pristojni organi ocenijo, ali ima institucija strategijo IKT, ali to strategijo ustrezno nadzoruje upravljalni organ institucije, ali je skladna s poslovno strategijo, zlasti kar zadeva posodabljanje IKT ter načrtovanje ali uvedbo pomembnih in zapletenih sprememb IKT, in ali podpira poslovni model institucije. 2.2.1 Razvoj in ustreznost strategije IKT

Pristojni organi bi morali oceniti, ali je institucija sprejela okvir, sorazmeren z naravo, obsegom in zapletenostjo njenih dejavnosti IKT, za pripravo in razvoj strategije IKT. Pri pripravi ocene bi morali pristojni organi upoštevati, ali:

• a. je višje vodstvo⁵ poslovnega področja (ali poslovnih področij) ustrezno vključeno v opredelitev strateških prednostnih nalog institucije v zvezi z IKT ter se tudi višje vodstvo funkcije IKT zaveda razvoja, oblikovanja in uvedbe večjih poslovnih strategij in pobud za zagotavljanje nadaljnje usklajenosti sistemov IKT, storitev IKT in funkcije IKT (tj. tistih, ki so odgovorni za upravljanje in razporejanje teh sistemov in storitev) ter poslovne strategije institucije in ali se IKT učinkovito posodabljajo;
• b. je strategija IKT dokumentirana in jo podpirajo konkretni načrti za izvedbo, zlasti kar zadeva pomembne mejnike in načrtovanje virov (vključno s finančnimi in človeškimi viri), za zagotovitev, da so ti realistični in omogočajo uresničitev strategije IKT;
• c. institucija strategijo IKT občasno posodablja, zlasti ko spremeni poslovno strategijo, da bi zagotovila nadaljnjo usklajenost IKT ter srednje- do dolgoročnih poslovnih ciljev, načrtov in dejavnosti; in
• d. je upravljalni organ institucije odobril strategijo IKT in načrte za izvedbo ter spremlja izvedbo strategije.

2.2.2 Izvedba strategije IKT

⁵ Višje vodstvo in upravljalni organ, kot sta opredeljena v Direktivi 2013/36/EU z dne 26. junija 2013 v členu 3(7), „upravljalni organ“, in v členu 3(9), „višje vodstvo“.

Če so za izvedbo strategije IKT, ki jo je sprej ela institucija, potrebne pomembne in zapletene spremembe IKT ali spremembe, ki bodo pomembno vplivale na poslovni model institucije, bi morali pristojni organi oceniti, ali ima institucija okvir kontrol, ki ustreza njeni velikosti, njenim dejavnostim IKT in ravni dejavnosti za spremembe, da bo z njim podprla učinkovito izvedbo strategije IKT. Pri pripravi ocene bi morali pristojni organi upoštevati, ali okvir kontrol:

• a. vključuje procese upravljanja (npr. spremljanje napredka in proračuna ter poročanje o nji ma) in ustrezne organe (npr. projektno pisarno, usmerjevalno skupino za IKT ali enakovreden organ), ki bodo učinkovito podpirali izvedbo strateških programov IKT;
• b. opredeljuje in dodeljuje vloge in odgovornosti za izvedbo strateških programov IKT s posebni m poudarkom na izkušnji ključnih deležnikov pri organiziranju, usmerjanju in spremljanju pomembnih in zapletenih sprememb IKT ter obvladovanju širših vplivov na organizacijo in ljudi (npr. obvladovanje odpora proti spremembam, usposabljanje in komuniciranje);
• c. sodeluje z neodvisno kontrolno funkcijo in funkcijo notranje revizije, da bi zagotovil, da so bila tveganja, povezana z izvedbo strategije IKT, opredeljena, ocenjena in učinkovito zmanjšana ter da je okvir upravljanja, sprejet za potrebe izvajanja stra tegije IKT, učinkovit; in
• d. vsebuje postopek načrtovanja in pregleda načrtovanja, ki zagotavlja prožnost za odzivanje na pomembne ugotovljene težave (npr. težave ali zamude pri izvedbi) ali zunanje spremembe (npr. pomembne spremembe v poslovnem okolju, tehno loške težave ali inovacije), da bi zagotovil pravočasno prilagoditev načrta za strateško izvedbo.