Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Identitäts- und Rechtemanagement

  Axel Becker

  …, insbesondere der internen Kontrollen (wie Identi- tätsprüfung), des Funktionsumfangs (Prinzip der minimalen Berechtigun- gen) und fachliche Vorgaben (wie die… …79 Aus Sicht der Internen Revision ist eine Datenbanklösung für Berechtigungs- änderungen und Rezertifizierungen wünschenswert, da hierbei eine… …elektro- nische Auswertbarkeit gegeben ist. Bei Prüfungen des Identitäts- und Berechtigungsmanagements bieten sich vonseiten der Internen Revision… …Berechtigungsvorgänge sowie des Rezertifizierungsprozesses. Denn im Rahmen von internen und externen Prüfungen werden diese Dokumentationen (meist Systemdokumentationen)… …für die IT-Prüfungen herangezogen. Auch in internen Fraudfällen ist die zweifelsfreie Dokumentation von Berechtigungen essenziell. Die übergeordnete…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Risikoorientierte Prüfungsplanung

  Axel Becker

  …Das Risikobewusstsein sollte sich auch in den Prüfungspla- nungen der Internen Revisionen widerspiegeln. Risikoorientierte Planung Dabei ist es… …angemessenen Abständen, grundsätzlich innerhalb von drei Jahren, zu prüfen.16) Für die risikoorientierte Bewertung der Internen Revision sind mehrere Schritte… …besondere Bedeutung zu, da durch den technologischen Fortschritt neue Prozesse in den Kreditinstituten entstehen und diese im Prüfungsuniversum der Internen… …einzelnen Prüfungsobjekte zu bewerten. Dabei ist zu berücksichtigen, dass Pflichtprüfungen der Internen Revision immer jährlich durchzuführen sind. Vor dem… …gestellt und diese auch in ihrer Prüfungsplanung berücksichtigt hat. Weiterhin steht die risiko- orientierte Prüfungsplanung der Internen Revision auch… …Anforderungen der BAIT lückenlos abgedeckt? • Sind die Internen Revisoren im Hinblick auf die BAIT ausreichend ge- schult? • Wurde die Interne Revision in das…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Einleitung

  Axel Becker

  …. Wesentliche Änderungen beinhalten die neuen Anforderungen an das Infor- mationsrisikomanagement (IRM) mit internen Kontrollen zur Überprüfung der Angemessenheit… …. Einleitung 13 Die Entwicklung der letzten Jahre hat auch Auswirkungen auf die Prüfungs- ausrichtung der Internen Revision, die sich in mehrfacher Hinsicht… …(neutrale Rolle) bei wesentlichen Projekten begleitend tätig zu sein.5) Weiterhin ist die risikoorientierte Prüfungsplanung der Internen Revi- sion bzgl… …BAIT12) Aus Sicht der Internen Revision ist es im Rahmen einer prozessunabhängigen Projektbegleitung wichtig, auf eine vollständige Dokumentation der Um-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Governance

  Axel Becker

  …Administratoren gibt es keine funktionale Aufteilung/Tren- nung. Der Informationssicherheitsbeauftragte (2nd Line) übernimmt die Aufga- ben der Internen Revision… …Der Internen Revision kommt die Aufgabe zu, im Rahmen von Prüfungen das Vorhandensein und die Funktionsweise der IT-Governance zu prüfen. Hierbei ist… …Risikoma- nagement Quartals- beziehungsweise Jahresbericht der Internen Revision gem. BT 2.4, Tz. 4 MaRisk • Interne Revision (IT-Revision) •… …(prozessabhängige Kontrolle) sowie von der Internen Revision prozessunabhängig im Rahmen ihrer IT-Revision geprüft. 2. IT-Governance 38 Verfügbarkeit der… …Prozesse auf- gesetzt und bereitgehalten. Die Prozesse werden regelmäßig von der Internen Revision und dem Abschlussprüfer geprüft und bewertet…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Strategie

  Axel Becker

  …der Internen Revision lauten: • Existiert eine inhaltlich in sich schlüssige IT-Strategie? • Werden die notwendigen Maßnahmen aus den strategischen… …IT-Bedrohungslage Die Checkliste der Tabelle 7 soll wesentliche Prüfungsfragen zur IT-Strategie zusammenfassen und als Hilfsinstrument bei der internen Umsetzung in…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationsrisikomanagement

  Axel Becker

  …Informationsrisikoma- nagement. Wichtig ist auch in der internen Umsetzung ein Kompetenzraster für die Genehmigung der IT-Risiken. Dies wird im Rahmen von internen und…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  MaRisk AT 7.3: Notfallkonzept

  Axel Becker

  …zielführend sind, haben regelmäßige Notfalltests stattzufinden. Wichtig ist auch eine ausreichende Dokumentation der Tests, die bei internen und externen…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationssicherheitsmanagement

  Axel Becker

  …darf der Informationssicherheitsbeauftrage kei- ne Aufgaben der Internen Revision wahrnehmen. Vermeidung möglicher Interessenkonflikte Zur Vermeidung… …Internen Revision wahr. Gemäß den Erläuterungen zu 4.6 kann von dem Vorhalten eines Informati- onssicherheitsbeauftragten im eigenen Haus nur in sehr… …über aktuelle IT-Projekte, Informations- sicherheitsvorfälle sowie Einzelergebnisse von Penetrationstest sein. Auch wesentliche Ergebnisse aus internen… …Informationssicherheitsbeauftragte nimmt kei- nesfalls Aufgaben der Internen Revision wahr. 19 Hat das Institut die Funktion des Informationssicher- heitsbeauftragten im eigenen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Operative Informationssicherheit

  Axel Becker

  …Anforderungen. Es geht hier insbesondere um die Funktionsfähigkeit der internen Kontrollsysteme in den einzelnen Insti- tuten. Dies ist auch für die Interne…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Betrieb

  Axel Becker

  …Auslagerung und Due-Diligence-Prüfung, • die Verfahren und internen Grundsätze zur Sicherstellung der Anforde- rungen an die Governance, Kontrolle und…