Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Betrieb

  Axel Becker

  …101 8. IT-Betrieb In diesem Kapitel werden die Anforderungen aus den MaRisk und BAIT an den IT-Betrieb betrachtet. Die BAIT liefert dabei konkrete… …Anforderungen für folgende Punkte des Themenkomplexes IT-Betrieb: • Steuerung des Portfolios aus IT-Systemen, • Change-Management, • Incident-Management, •… …IT-Servicemanagements. 8.1 Der IT-Betrieb hat die Anforderungen, die sich aus der Umsetzung der Ge- schäftsstrategie sowie aus den IT-unterstützten Geschäftsprozessen… …Änderungen oder der nachgelagerten Kontrolle).92) In 8.6 der BAIT werden die Anforderungen an das Incident-Management (Störungsmanagement) konkretisiert… …• Werden hieraus die erforderlichen Berichtsflüsse abgeleitet? Die Anforderungen zum Thema Datensicherung werden in 8.7 BAIT konkre- tisiert… …Datenarchivie- rung) sind schriftlich in einem Datensicherungskonzept zu regeln. Die im Datensicherungskonzept dargestellten Anforderungen an die Verfügbar- keit… …1 Werden die Anforderungen, die sich aus dem IT-Betrieb, insbesondere der Umsetzung der Geschäftsstrategie so- wie aus den IT-unterstützten… …Datensicherungskonzept darge- stellten Anforderungen an die Verfügbarkeit, Lesbarkeit und Aktualität der Kunden- und Geschäftsdaten sowie an die für deren Verarbeitung… …notwendigen IT-Systeme aus den Anforderungen der Geschäftsprozesse und den Geschäftsfortführungsplänen abgeleitet? 25 Wurden die Verfahren zur… …anlassbezogen getestet? 26 Resultieren die Anforderungen an die Ausgestaltung und Lagerung der Datensicherungen sowie an die durchzu- führenden Tests aus…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Projekte, Anwendungsentwicklung

  Axel Becker

  …85 7. IT-Projekte, Anwendungsentwicklung In diesem Kapitel werden die Anforderungen aus den MaRisk und BAIT im Zusammenhang mit der Verwaltung und… …die Kontrollverfahren und die Kontrollintensität zu analysie- ren.66) Die Anforderungen an Organisation und Steuerung von IT-Projekten in der BAIT… …Hinblick auf den erst- maligen Einsatz sowie wesentliche Veränderungen von IT-Systemen sind die Anforderungen des AT 7.2 (insbesondere Tz. 3 und Tz. 5)… …Anforderungen an IT-Systeme sind beispielsweise:74) • Anforderungen an die Informationssicherheit, • Zugriffsregelungen, • Ergonomie, • Wartbarkeit, •… …Anforderungen an die Funktionalität der Anwendung müssen ebenso erho- ben, bewertet, dokumentiert und genehmigt werden wie nichtfunktionale Anforderungen. Zu… …fachlichen Anforderungen (funktional und nicht funktional) haben die fachlich verantwortlichen Stellen zu tragen. 72) Vgl. Erläuterungen zu 7.6 BAIT. 73) Vgl… …detaillierte Anforderungslisten, die ständig weiterentwickelt werden. Die Anforderungen basieren dabei auf den User Stories und werden im Product Backlog… …der Einsatz eines Versionsverwaltungssystems an. In 7.11 werden konkrete Anforderungen an Testverfahren aufgeführt. Ver- antwortlich für die fachlichen… …Abnahmetests sind die zuständigen Fachberei- che. Hierbei ist es wichtig, dass es einheitliche Testmethoden und Qualitäts- anforderungen im Institut gibt. Bei… …die Ausgestaltung der Prozesse risikoorientiert? 15 Werden die Anforderungen an die Funktionalität der An- wendung ebenso erhoben, bewertet…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Operative Informationssicherheit

  Axel Becker

  …Anforderungen des Informationssicherheitsmanage- ments flächendeckend im Institut – und vor allem in der First-Line-of-Defen- se – umgesetzt werden… …. Anforderungen an die operative Informationssicherheit Die Anforderungen an die operative Informationssicherheit setzen für die IT- Systeme, die zugehörigen… …Anforderungen. Es geht hier insbesondere um die Funktionsfähigkeit der internen Kontrollsysteme in den einzelnen Insti- tuten. Dies ist auch für die Interne… …Revision ein wichtiger Ansatzpunkt und Inhalt der IT-Prüfungen. Die Folgeabschnitte führen die bankaufsichtsrecht- lichen Anforderungen im Einzelnen auf… …. 5.1 Die operative Informationssicherheit setzt die Anforderungen des Informa- tionssicherheitsmanagements um. IT-Systeme, die zugehörigen IT-Pro- zesse… …Informationssicherheit 72 Nr. Revisionsseitige Fragestellungen Erfüllt 1 Setzt die eingerichtete operative Informationssicherheit die Anforderungen des…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Management der Beziehungen mit Zahlungsdienstnutzern

  Axel Becker

  …Zahlungsdienstnutzern“. Es stammt aus dem neuen Rundschreiben „Zah- lungsdiensteaufsichtliche Anforderungen an die IT von Zahlungs- und E- Geld-Instituten“ (ZAIT). Seine…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Einleitung

  Axel Becker

  …sich bei den Neuerungen um Konkretisierungen bereits bestehender Anforderungen und nicht um grundlegend neue Anforderungen handelt.2) Für die Institute… …. Wesentliche Änderungen beinhalten die neuen Anforderungen an das Infor- mationsrisikomanagement (IRM) mit internen Kontrollen zur Überprüfung der Angemessenheit… …, nachweisen. Auch für den IT-Betrieb stei- gen insgesamt die Anforderungen an eine notwendige Transparenz sowie den Dokumentationsbedarf der eingesetzten… …Anforderungen an die IT (BAIT) geschaffen. Diese ergänzen die Ausführungen in den MaRisk zur IT bzw. spezifizieren diese in Teilbereichen. Daher sollte die BAIT… …mit den neuen Anforderungen der BAIT auseinanderzusetzen hat. Denn zunächst werden meist bankinterne Projekte aufgesetzt, um die neuen regulatorischen… …Anforderungen umzusetzen. Hierbei hat die Interne Revision unter Wahrung des Grundsatzes der Unabhängigkeit und unter Vermeidung von Interessen- konflikten… …. neuer Prüfungsgebiete, die sich aus den neuen Anforderungen er- geben, zu ergänzen. Hierbei bietet sich eine themenorientierte Ausrichtung an. Nach… …erfolgter Projekteinführung sind Regelprüfungen in den neuen Prüf- feldern durchzuführen. Die Prüfer sind bzgl. der neuen Anforderungen zu schulen. Das Ziel… …des hierzu notwendigen Be- rechtigungsmanagements, der Anforderungen an das IT-Projektmanagement und die Anwendungsentwicklung – werden nunmehr… …(vgl. Tabelle 1).9) 5) Vgl. BT 2.1 Tz. 2 MaRisk. 6) Vgl. BaFin: IT-Sicherheit: Aufsicht konkretisiert Anforderungen an die Kredit- wirtschaft vom 15. 1…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Kritische Infrastrukturen

  Axel Becker

  …einschlägigen bankaufsichtlichen Anforderungen in Bezug auf die Sicherstellung angemessener Vorkehrungen zur Gewähr- leistung von Verfügbarkeit, Integrität… …bankaufsichtli- chen Anforderungen an die IT um Anforderungen an die wirksame Umset- zung besonderer Maßnahmen zum Erreichen des KRITIS-Schutzziels. Als… …Infor- mationsverbundes ist eindeutig zu kennzeichnen. Hierbei sind alle rele- vanten Schnittstellen einzubeziehen. Alle einschlägigen Anforderungen der… …BAIT und der sonstigen aufsichtlichen Anforderungen sind nachvoll- ziehbar auch auf alle Komponenten und Bereiche der kritischen Dienstleis- tung… …überführen. Die Aufsicht betont, dass bezüglich der KRITIS- relevanten Prozesse/Systeme ein noch höherer Grad der Anforderungen zu er- füllen ist, um die… …IT-Risiken für diese Systeme/Prozesse gering zu halten. Da- her ist auch an die Notfallmaßnahmen ein höherer Grad der Anforderungen einzuhalten. Dies sollte… …Rahmen der Jahresabschlussprüfung sollte die Einhaltung der Anforderungen gemäß § 8a Abs. 1 BSIG durch den KRI- TIS-Betreiber erstmals auf den… …. Tz. 12.5 Die Nachweiserbringung gemäß § 8a Abs. 3 BSIG bzgl. der Einhaltung der Anforderungen gemäß § 8a Abs. 1 BSIG kann im Rahmen der Jahresab-… …Wurden alle einschlägigen Anforderungen der BAIT und der sonstigen aufsichtlichen Anforderungen nachvoll- ziehbar auch auf alle Komponenten und Bereiche… …Kritische Infrastrukturen 23 Erfolgt die Nachweiserbringung gemäß § 8a Abs. 3 BSIG bzgl. der Einhaltung der Anforderungen gemäß § 8a Abs. 1 BSIG im Rahmen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Risikoorientierte Prüfungsplanung

  Axel Becker

  …Prüfungspla- nung einen wichtigen Stellenwert einzunehmen. Das Prüfungsuniversum ist 14) Vgl. BaFin: IT-Sicherheit: Aufsicht konkretisiert Anforderungen an die… …notwendigen Anforderungen zeitnah und umfänglich umgesetzt wurden und die erforderlichen Kontrollprozesse implementiert wurden. Aus Sicht des Autors empfiehlt… …der neuen Anforderungen der BAIT eingehend geschult werden. Weiterhin ist es notwendig, erforderliche Prüfungsprogram- me für die einzelnen… …Anforderungen der BAIT lückenlos abgedeckt? • Sind die Internen Revisoren im Hinblick auf die BAIT ausreichend ge- schult? • Wurde die Interne Revision in das…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationsrisikomanagement

  Axel Becker

  …diesbezügliche Berichtspflichten zu definieren (vgl. BT 3.2 Tz. 1 MaRisk). 33) Vgl. BaFin: IT-Sicherheit: Aufsicht konkretisiert Anforderungen an die Kredit-… …Informationsrisikomanagement zu überprüfen. 3.6 Das Institut hat Anforderungen zu definieren, die zur Erreichung des je- weiligen Schutzbedarfs angemessen sind, und diese in… …. Informationsrisikomanagement 47 15 Hat das Institut Anforderungen definiert, die zur Errei- chung des jeweiligen Schutzbedarfs angemessen sind und in geeigneter Form zu…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Identitäts- und Rechtemanagement

  Axel Becker

  …Beschränkung auf „Need-to-know“) zu berücksichtigen. Die Anforderungen an das Benutzerberechtigungsmanagement sind in den MaRisk auf die Kapitel AT 4.3.1… …„Aufbau- und Ablauforganisation“, AT 7.2 „Technisch-organisatorische Ausstattung“ und BTO „Anforderungen an die Aufbau- und Ablauforganisation“ verteilt… …Identitäts- und Rechtemanagement hat die Anforderungen nach AT 4.3.1 Tz. 2, AT 7.2 Tz. 2 sowie BTO Tz. 9 der MaRisk zu erfüllen. Jeg- liche Zugriffs-, Zugangs-… …Berechtigungsmanagement? • Wie wird sichergestellt, dass auch für diese Systeme und Anwendungen die Anforderungen erfüllt werden? • Wie werden kritische Berechtigungen wie…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  MaRisk AT 7.2: Technisch-organisatorische Ausstattung

  Axel Becker

  …angemessen zu bewerten. 123) Vgl. Erläuterungen zu AT 7.2 Tz. 3 MaRisk. MaRisk AT 7.2, Tz. 5 Die Anforderungen aus AT 7.2 sind auch beim Einsatz von durch… …Wurden die Anforderungen aus AT 7.2 auch beim Einsatz von durch die Fachbereiche selbst entwickelten Anwendungen (Individuelle Datenverarbeitung, IDV)…