…Verwaltungsrates des DIIR
– Deutsches Institut für
Interne Revision e. V.
Abb. 1: BaFin-Orientierungshilfe
zu IKT-Risiken
beim Einsatz von KI in
Finanzinstituten
Neu…
…Strategien?
• Werden die Dokumentationsanforderungen der BaFin
(Veröffentlichung am 17. Dezember 2024) uneingeschränkt
im Institut umgesetzt?
• Hat das Institut…
…Bankenaufsicht bei der Durchführung
von DORA-bezogenen Sonderprüfungen – insbesondere
im Bereich des IKT-Risikomanagements.
Das Institut der Wirtschaftsprüfer hat…
…die DOR-Strategie nachweislich
genehmigt?
• Wurden die IKT-Ziele des Finanzinstituts in der DOR-
Strategie definiert?
• Hat das Institut auf zumindest…
…Institut die einzelnen Ziele der Informationssicherheit
festgelegt und in ausreichendem Umfang beschrieben?
• Liegt eine nachvollziehbare…
…IKT-Referenzarchitektur vor?
• Hat das Institut Richtlinien beziehungsweise Prozesse
zum Vorfallmeldewesen (meldepflichtige Vorfälle) und
IKT-Bedrohungen eingerichtet?
•…
…KI-Strategie
definiert?
• Hat das Institut KI-Anwendungen identifiziert, die kritische
oder wichtige Funktionen unterstützt?
• Existiert eine klare…
…Technologie-Roadmap als Grundlage
der KI-Strategie?
• Enthält diese die Übersicht über die von dem Institut
genutzten Use-Cases im Bereich der KI?
• Werden die für die…
…KI notwendigen IKT-Ressourcen, -Kapazitäten
und -Investitionen ermittelt, dargestellt und
überwacht?
• Hat das Institut notwendige…
…worden?
• Wurden die KI-Erfordernisse in die DORA-bezogenen
Prozesse integriert bzw. gibt es eigene Regelungen?
• Hat das Institut für alle in…
Alle Treffer im Inhalt anzeigen
Sie sind Gast