27. Om institutets IKT-strategi kräver att det genomförs viktiga och komplexa IKT-ändringar, eller …

Om institutets IKT-strategi kräver att det genomförs viktiga och komplexa IKT-ändringar, eller ändringar som medför väsentlig påverkan på institutets affärsmodell, ska de behöriga myndigheterna bedöma huruvida institutets kontrollramverk är lämpligt med hänsyn till dess storlek, dess IKT-aktiviteter samt i vilken omfattning det krävs förändringar i verksamheten för att stödja ett effektivt genomförande av institutets IKT-strategi. I samband med denna bedömning ska de behöriga myndigheterna beakta huruvida kontrollsystemet

• a. omfattar styrningsprocesser (t.ex. övervakning av genomförande och budget samt rapportering) och relevanta organ (t.ex. ett projektledningskontor, en IKT-styrgrupp eller liknande) för att effektivt kunna stödja genomförandet av de strategiska IKT-programmen,
• b. omfattar definition och tilldelning av roller och ansvarsområden för genomförandet av de strategiska IKT-programmen, med särskilt beaktande av de erfarenheter som viktiga intressenter har avseende organisation, styrning och övervakning av viktiga och komplexa IKT-förändringar och hanteringen av den mer vidsträckta organisatoriska och mänskliga påverkan (t.ex. hantering av förändringsmotstånd, utbildning, kommunikation),
• c. innebär att de oberoende kontrollfunktionerna och funktionen för internrevision används för att säkerställa att de risker som genomförandet av IKT-strategin medför har identifierats, bedömts och minskats på ett effektivt sätt och att det styrningsramverk som införts för att genomföra IKT-strategin är effektivt, och
• d. innehåller en planeringsprocess och en översyn av denna process som är flexibla när det gäller att reagera på viktiga frågor som identifierats (t.ex. problem eller förseningar i genomförandet) eller den externa utvecklingen (t.ex. viktiga förändringar i affärsmiljön, tekniska frågor eller innovationer) för att säkerställa att den strategiska genomförandeplanen anpassas i tid.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.