27. Če so za izvedbo strategije IKT, ki jo je sprej ela institucija, potrebne pomembne in zapletene …

Če so za izvedbo strategije IKT, ki jo je sprej ela institucija, potrebne pomembne in zapletene spremembe IKT ali spremembe, ki bodo pomembno vplivale na poslovni model institucije, bi morali pristojni organi oceniti, ali ima institucija okvir kontrol, ki ustreza njeni velikosti, njenim dejavnostim IKT in ravni dejavnosti za spremembe, da bo z njim podprla učinkovito izvedbo strategije IKT. Pri pripravi ocene bi morali pristojni organi upoštevati, ali okvir kontrol:

• a. vključuje procese upravljanja (npr. spremljanje napredka in proračuna ter poročanje o nji ma) in ustrezne organe (npr. projektno pisarno, usmerjevalno skupino za IKT ali enakovreden organ), ki bodo učinkovito podpirali izvedbo strateških programov IKT;
• b. opredeljuje in dodeljuje vloge in odgovornosti za izvedbo strateških programov IKT s posebni m poudarkom na izkušnji ključnih deležnikov pri organiziranju, usmerjanju in spremljanju pomembnih in zapletenih sprememb IKT ter obvladovanju širših vplivov na organizacijo in ljudi (npr. obvladovanje odpora proti spremembam, usposabljanje in komuniciranje);
• c. sodeluje z neodvisno kontrolno funkcijo in funkcijo notranje revizije, da bi zagotovil, da so bila tveganja, povezana z izvedbo strategije IKT, opredeljena, ocenjena in učinkovito zmanjšana ter da je okvir upravljanja, sprejet za potrebe izvajanja stra tegije IKT, učinkovit; in
• d. vsebuje postopek načrtovanja in pregleda načrtovanja, ki zagotavlja prožnost za odzivanje na pomembne ugotovljene težave (npr. težave ali zamude pri izvedbi) ali zunanje spremembe (npr. pomembne spremembe v poslovnem okolju, tehno loške težave ali inovacije), da bi zagotovil pravočasno prilagoditev načrta za strateško izvedbo.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/