+Project Risk Management

Project Risk Management

Perform a risk assessment of the ICT project. Conduct testing of all project management requirements, including security requirements. Establish an approval process for deploying to the production environment.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani predpisi

2. Ugotovljene zahteve

Zahteve

3. Povezani predpisi

Predpisi
EULAW Člen 15 1.
Finančni subjekti v okviru zaščitnih ukrepov za ohranitev razpoložljivosti, avtentičnosti, celovitosti in zaupnosti podatkov razvijejo, dokumentirajo in izvajajo politiko vodenja projektov IKT.
EULAW Člen 15 2.
Politika vodenja projektov IKT iz odstavka 1 določa elemente, ki zagotavljajo učinkovito vodenje projektov IKT, povezanih s pridobitvijo, vzdrževanjem in, kadar je ustrezno, razvojem sistemov IKT finančnega subjekta.
EULAW Člen 15 3.

Politika vodenja projektov IKT iz odstavka 1 vsebuje vse naslednje:

(a) 

cilje projektov IKT;

(b) 

upravljanje projektov IKT, vključno z vlogami in odgovornostmi;

(c) 

načrtovanje, časovni okvir in korake projektov IKT;

(d) 

oceno tveganja projektov IKT;

(e) 

ustrezne mejnike;

(f) 

zahteve glede upravljanja sprememb;

(g) 

testiranje vseh zahtev, vključno z varnostnimi zahtevami, in zadevni postopek odobritve pri uvajanju sistema IKT v produkcijsko okolje.
EULAW Člen 15 4.
Politika vodenja projektov IKT iz odstavka 1 zagotavlja varno izvajanje projektov IKT z zagotavljanjem potrebnih informacij in strokovnega znanja s poslovnega področja ali funkcij, na katere projekt IKT vpliva.
EULAW Člen 15 5.

V skladu z oceno tveganja projektov IKT iz odstavka 3, točka (d), politika vodenja projektov IKT iz odstavka 1 določa, da se o vzpostavitvi in napredku projektov IKT, ki vplivajo na kritične ali pomembne funkcije finančnega subjekta, ter o tveganjih, povezanih z njimi, poroča upravljalnemu organu, kot sledi:

(a) 

posamično ali združeno, odvisno od pomena in obsega projektov IKT;

(b) 

redno in po potrebi na podlagi dogodkov.