Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Management der Beziehungen mit Zahlungsdienstnutzern

  Axel Becker

  …Inhalte sind auch für große Teile der BAIT- Zielgruppe relevant.106) Kapitel 11 zielt darauf ab, operationelle und sicherheitsrelevante Risiken, aus der… …Kommunikationsprozesse zur Sensibilisierung der eigenen Zahlungsdienstnutzer für Risiken bei der Nutzung von Zahlungs- diensten. Die Sensibilisierung kann in Form… …geforderten Risikominderungsmaßnahmen zur Beherr- schung der operationellen und sicherheitsrelevanten Risiken beinhalten auch Maßnahmen, mit denen die… …implementieren, durch die das Bewusstsein der Zahlungsdienstnutzer über die sicherheitsrelevanten Risiken in Bezug auf die Zahlungsdienste verbessert wird, indem… …Zahlungsdienstnutzer ermöglicht werden, auf ak- tuelle Risiken angemessen zu reagieren und den Zahlungsdienst sicher nut- zen zu können.108) Die Kommunikation erfolgt in… …klaren Eingrenzung der Risiken. Denn durch die Beschränkung auf „wenige“ oder ein „Land“ können Abschöp- fungen auf verschiedene dritte Länder vermieden… …Risiken in Bezug auf die Zahlungsdienste verbessert wird, indem die Zah- lungsdienstnutzer unterstützt und beraten werden? 4 Umfasst dies insbesondere… …Kommunikationsprozesse zur Sensibilisierung der eigenen Zahlungsdienstnutzer für Risiken bei der Nutzung von Zahlungsdiensten? 5 Erfolgt die Sensibilisierung in Form… …Zahlungsdienstnutzer in angemessener Form kommuniziert? 9 Ist gewährleistet, dass es im Ergebnis dem Zahlungs- dienstnutzer ermöglicht worden ist, auf aktuelle Risiken…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Kritische Infrastrukturen

  Axel Becker

  …nahmen zu beschreiben und wirksam umzusetzen, die die Risiken für den sicheren Betrieb kritischer Infrastrukturen auf ein dem KRITIS-Schutz- ziel… …. Insbesondere sind Risiken, die die kritischen Dienstleistungen in relevan- tem Maße beeinträchtigen können, durch angemessene Maßnahmen der Risikominderung oder… …-vermeidung auf ein dem KRITIS-Schutzziel ange- messenes Niveau zu senken. Hierzu sind insbesondere solche Maßnahmen geeignet, mit denen den Risiken für die… …geeignet, ange- wandt werden. 12. Kritische Infrastrukturen 133 Grundsätzlich sind für Risiken Maßnahmen zur Mitigation zu treffen. Dabei soll der… …betroffenen Kritischen Infrastruktur stehen. Dies bedeutet, dass Risiken zwar auch akzeptiert oder übertragen werden können, dies aber nicht allein nach… …betriebswirtschaftlichen Gesichtspunkten entschieden werden darf, sondern nur unter Gewährleistung der Versorgungssicherheit. Risiken, die die kritische Dienstleistung… …Risiken, z.B. durch Versicherungen, ist kein Ersatz für angemessene Vorkehrungen. Der Abschluss einer Versiche- rung, z.B. aus betriebswirtschaftlichem… …Risiken, die die kritischen Dienstleistungen in relevantem Maße beeinträchtigen können, durch angemessene Maßnah- men der Risikominderung oder -vermeidung… …auf ein dem KRITIS-Schutzziel angemessenes Niveau gesenkt wer- den? 13 Wurden dabei solche Maßnahmen umgesetzt, mit denen den Risiken für die… …sind? 20 Ist gewährleistet, dass auch ein Transfer der Risiken, z.B. durch Versicherungen, kein Ersatz für angemessene Vorkehrungen zur Vermeidung von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Betrieb

  Axel Becker

  …aktualisiert werden. Risiken aus veralteten bzw. nicht mehr vom Hersteller unterstützten IT-Systemen sind zu steuern (Lebenszyklus- Management). 8. IT-Betrieb… …. Gemäß den Erläuterungen zu 8.6 BAIT kann die Identifikation der Risiken anhand des Aufzeigens der Verletzung der Schutzziele erfolgen. 92) Vgl… …Desk und Ticket- system)? • Nach welchen Kriterien werden Störungen priorisiert? • Wie werden die Risiken aus Störungen bewertet? • Nach welchen… …sind in geeigneter Weise zu erfassen, zu bewer- ten, insbesondere hinsichtlich möglicherweise resultierender Risiken zu priorisieren und entsprechend… …Management und der Überwa- chung von Risiken im Zusammenhang mit Auslagerungen an Cloud-Anbie- ter.95) Die Leitlinien betreffen: • die Risikoanalyse der… …IT- Systemen sichergestellt? 5 Ist gewährleitstet, dass die IT-Systeme regelmäßig aktu- alisiert werden? 6 Werden dabei Risiken aus veralteten bzw… …erfasst, be- wertet, insbesondere hinsichtlich möglicherweise resul- tierender Risiken priorisiert und entsprechend festgeleg- ter Kriterien eskaliert? 16… …der Risiken beispielsweise an- hand des Aufzeigens der Verletzung der Schutzziele? 21 Wird die Ursachenanalyse auch dann vorgenommen, wenn mehrere…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationsrisikomanagement

  Axel Becker

  …die Institute funktionsfähige IT-Prozesse und ein funktionsfähiges IT-Management für die betriebsinternen Informations- risiken. 3.1 Die… …Informationsrisikomanagement hat die Risikoanalyse zu koordinieren und zu überwachen sowie deren Ergebnisse in den Prozess des Manage- ments der operationellen Risiken zu… …Ergebnisse? 22 Werden die Ergebnisse der Risikoanalyse in das Mana- gement der operationellen Risiken überführt? 23 Wird die Behandlung der Risiken…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Projekte, Anwendungsentwicklung

  Axel Becker

  …steu- ern. Dabei ist zu berücksichtigen, dass auch aus Abhängigkeiten verschie- dener Projekte voneinander Risiken resultieren können. 70) Vgl… …Überblick über die IT-Projekte mit den entsprechenden Projektdaten, Ressourcen, Risiken und Abhängigkeiten.71) Dadurch können Abhängigkeiten zwischen… …verschiedenen Projekten und da- raus resultierende Risiken frühzeitig erkannt werden. Folgende Fragestellungen bieten sich im Rahmen einer Prüfung an: • Wie… …Risiken überwacht? • Welche Projektrisiken gibt es und wie werden sie gesteuert? Hierbei hat sich in der Praxis der Lösungsansatz durchgesetzt, dass über… …gewonnenen Erkenntnisse (Lessons Learned)? 5 Werden die IT-Projekte angemessen unter Berücksichti- gung ihrer Ziele und Risiken im Hinblick auf die Dauer… …aus Abhängigkei- ten verschiedener Projekte voneinander Risiken resultie- ren können? 9 Ermöglicht die Portfoliosicht einen Überblick über die… …IT-Projekte mit den entsprechenden Projektdaten, Res- sourcen, Risiken und Abhängigkeiten? 10 Wird über wesentliche IT-Projekte und IT-Projektrisiken der… …Überprüfung des Quellcodes eine methodische Untersuchung zur Identifizierung von Risiken implementiert? 26 Wurde die Anwendung sowie deren Entwicklung über-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Operative Informationssicherheit

  Axel Becker

  …Verbesserungen zu analysieren und Risiken ange- messen zu steuern. 56) Vgl. Erläuterungen zu 5.5 BAIT. 57) Vgl. Erläuterungen zu 5.6 BAIT. 5. Operative… …Stellt das Institut sicher, dass Ergebnisse hinsichtlich notwendiger Verbesserungen analysiert und Risiken an- gemessen gesteuert werden? 22 Richten sich…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  MaRisk AT 7.2: Technisch-organisatorische Ausstattung

  Axel Becker

  …sowie die Festle- gung entsprechender Maßnahmen zur Risikobehandlung und -minderung umfassen. Beim Bezug von Software sind die damit verbundenen Risiken… …: Checkliste MaRisk technisch-organisatorische Ausstattung 11 Hat das Institut die mit dem Bezug von Software verbun- denen Risiken angemessen bewertet? 12…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Einleitung

  Axel Becker

  …Angebote der Finanzdienstleistungen ausgewirkt. Täglich informiert die Presse über neue Risiken und Gefahren bzgl. der IT- cherheit. Um für die… …sicherheitsre- levanten Risiken inkl. Maßnahmen, mit denen die Zah- lungsdienstnutzer für die Reduzierung, insbesondere von Betrugsrisiken, direkt adressiert…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Risikoorientierte Prüfungsplanung

  Axel Becker

  …(KRITIS – falls relevant) • Werden im Rahmen der risikoorientierten Planung die auf die Prüfung bezogenen wesentlichen Risiken berücksichtigt? • Wird die…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  MaRisk AT 7.3: Notfallkonzept

  Axel Becker

  …. Ergebnisse sind hinsichtlich notwendiger Verbesserungen zu analysieren. Risiken sind angemessen zu steuern. Die Ergebnisse sind den jeweiligen Verant-…