27. Om institutets IKT-strategi kräver att det genomförs viktiga och komplexa IKT-ändringar, eller …

Om institutets IKT-strategi kräver att det genomförs viktiga och komplexa IKT-ändringar, eller ändringar som medför väsentlig påverkan på institutets affärsmodell, ska de behöriga myndigheterna bedöma huruvida institutets kontrollramverk är lämpligt med hänsyn till dess storlek, dess IKT-aktiviteter samt i vilken omfattning det krävs förändringar i verksamheten för att stödja ett effektivt genomförande av institutets IKT-strategi. I samband med denna bedömning ska de behöriga myndigheterna beakta huruvida kontrollsystemet

• a. omfattar styrningsprocesser (t.ex. övervakning av genomförande och budget samt rapportering) och relevanta organ (t.ex. ett projektledningskontor, en IKT-styrgrupp eller liknande) för att effektivt kunna stödja genomförandet av de strategiska IKT-programmen,
• b. omfattar definition och tilldelning av roller och ansvarsområden för genomförandet av de strategiska IKT-programmen, med särskilt beaktande av de erfarenheter som viktiga intressenter har avseende organisation, styrning och övervakning av viktiga och komplexa IKT-förändringar och hanteringen av den mer vidsträckta organisatoriska och mänskliga påverkan (t.ex. hantering av förändringsmotstånd, utbildning, kommunikation),
• c. innebär att de oberoende kontrollfunktionerna och funktionen för internrevision används för att säkerställa att de risker som genomförandet av IKT-strategin medför har identifierats, bedömts och minskats på ett effektivt sätt och att det styrningsramverk som införts för att genomföra IKT-strategin är effektivt, och
• d. innehåller en planeringsprocess och en översyn av denna process som är flexibla när det gäller att reagera på viktiga frågor som identifierats (t.ex. problem eller förseningar i genomförandet) eller den externa utvecklingen (t.ex. viktiga förändringar i affärsmiljön, tekniska frågor eller innovationer) för att säkerställa att den strategiska genomförandeplanen anpassas i tid.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/