26. Pristojni organi bi morali oceniti, ali je institucija sprejela okvir, sorazmeren z naravo …

Pristojni organi bi morali oceniti, ali je institucija sprejela okvir, sorazmeren z naravo, obsegom in zapletenostjo njenih dejavnosti IKT, za pripravo in razvoj strategije IKT. Pri pripravi ocene bi morali pristojni organi upoštevati, ali:

• a. je višje vodstvo⁵ poslovnega področja (ali poslovnih področij) ustrezno vključeno v opredelitev strateških prednostnih nalog institucije v zvezi z IKT ter se tudi višje vodstvo funkcije IKT zaveda razvoja, oblikovanja in uvedbe večjih poslovnih strategij in pobud za zagotavljanje nadaljnje usklajenosti sistemov IKT, storitev IKT in funkcije IKT (tj. tistih, ki so odgovorni za upravljanje in razporejanje teh sistemov in storitev) ter poslovne strategije institucije in ali se IKT učinkovito posodabljajo;
• b. je strategija IKT dokumentirana in jo podpirajo konkretni načrti za izvedbo, zlasti kar zadeva pomembne mejnike in načrtovanje virov (vključno s finančnimi in človeškimi viri), za zagotovitev, da so ti realistični in omogočajo uresničitev strategije IKT;
• c. institucija strategijo IKT občasno posodablja, zlasti ko spremeni poslovno strategijo, da bi zagotovila nadaljnjo usklajenost IKT ter srednje- do dolgoročnih poslovnih ciljev, načrtov in dejavnosti; in
• d. je upravljalni organ institucije odobril strategijo IKT in načrte za izvedbo ter spremlja izvedbo strategije.

2.2.2 Izvedba strategije IKT

⁵ Višje vodstvo in upravljalni organ, kot sta opredeljena v Direktivi 2013/36/EU z dne 26. junija 2013 v členu 3(7), „upravljalni organ“, in v členu 3(9), „višje vodstvo“.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/