26. Behöriga myndigheter ska bedöma huruvida institutet har ett befintligt ramverk för att …

Behöriga myndigheter ska bedöma huruvida institutet har ett befintligt ramverk för att förbereda och utveckla IKT-strategin, och som är proportionerligt i förhållande till IKT-verksamhetens karaktär, omfattning och komplexitet. Vid denna bedömning ska de behöriga myndigheterna beakta följande:

• a. Om verkställande ledningen⁵ för affärsområdet/affärsområdena är tillräckligt delaktig i framtagandet av institutets strategiska IKT-prioriteringar och att verkställande ledningen för IKT-funktionen i sin tur har kännedom om utvecklingen, utformningen och införandet av väsentliga affärsstrategier och initiativ, för att säkerställa fortsatt anpassning mellan IKT-system, IKT-tjänster och IKT-funktionen (dvs. de personer som är ansvariga för ledning och utbyggnad av dessa system och tjänster) samt institutets affärsstrategi, liksom att IKT uppdateras på ett effektivt sätt.
• b. Om IKT-strategin är dokumenterad och stödjs av konkreta genomförandeplaner, i synnerhet med avseende på viktiga milstolpar och resursplanering (inbegripet finansiella resurser och personalresurser) för att säkerställa att de är realistiska och möjliggör leverans av IKT-strategin.
• c. Om institutet regelbundet uppdaterar sin IKT-strategi, särskilt när det ändrar affärsstrategi, för att säkerställa fortsatt överensstämmelse mellan IKT och verksamhetsmål, planer och aktiviteter på medellång till lång sikt.
• d. Om institutets ledningsorgan godkänner IKT-strategin och genomförandeplanerna och övervakar dess genomförande.

2.2.2 Genomförande av IKT-strategin

⁵ Verkställande ledning och ledningsorgan såsom de definieras i direktiv 2013/36/EU av den 26 juni 2013 i artikel 3.7 om ”ledningsorgan” och i artikel 3.9 om ”verkställande ledning”.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/