Suchergebnisse

• eBook

  Prüfungsleitfaden BAIT

  Sicherer IT-Einsatz in Kredit- und Finanzdienstleistungsinstituten
  

  978-3-503-20927-9

  Dipl.-Bw. (FH) Axel Becker, DIIR - Deutsches Institut für Interne Revision e. V.

  …(BAIT), die neben den neuen MaRisk jetzt ebenfalls noch einmal völlig neu überarbeitet und inhaltlich ergänzt wurden. Was bei der Umsetzung der streng…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Strategie

  Axel Becker

  …21 1. IT-Strategie Nach den MaRisk hat die Geschäftsleitung eine nachhaltige Geschäftsstrate- gie festzulegen, in der die Ziele des Instituts für… …Vgl. AT 4.2 Tz. 1 MaRisk. 19) Vgl. AT 4.2 Tz. 2 MaRisk. 20) Vgl. AT 4.2 Tz. 3 MaRisk. 21) Vgl. AT 4.2 Tz. 1 MaRisk. 1.1 Die IT-Strategie hat die… …Anforderungen nach AT 4.2 der MaRisk zu erfül- len. Dies beinhaltet insbesondere, dass die Geschäftsleitung eine nachhal- tige IT-Strategie festlegt, in der die… …bankauf- sichtsrechtlichen Vorgaben, insbesondere der MaRisk und BAIT? 3 Werden darin die Ziele des Instituts für jede wesentliche IT-Aktivität sowie…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Governance

  Axel Becker

  …27 2. IT-Governance Die maßgeblichen Grundlagen der IT-Governance aus den MaRisk sind in Tabelle 8 dargestellt. Tabelle 8: Grundlagen der… …cherheitsmanagement (vgl. AT 4.3.2 MaRisk, AT 7.2 Tzn. 2 und 4 MaRisk), zur quantitativ und qualitativ angemessenen Personalausstattung der IT (vgl. AT 7.1 MaRisk)… …. AT 4.3.2 MaRisk, AT 7.2 Tzn. 2 und 4 MaRisk) • Regelungen zur quantitativ und qualitativ angemessenen Personalaus- stattung der IT (vgl. AT 7.1… …werden.30) Hierbei stellen die BAIT klar, dass analog der MaRisk die Grundlagen zur funktionalen Trennung uneingeschränkt eingehalten werden müssen. In der… …und qualitativ angemessenen Personal- ausstattung der IT (vgl. AT 7.1 MaRisk sowie Kapitel 2 BAIT) • Für die Bereiche der IT wird bei Bedarf… …IT-Strategie). Vorgaben zum Umfang und zur Qualität der technisch-organisato- rischen Ausstattung (vgl. AT 7.2 Tz. 1 MaRisk sowie Kapitel 2 BAIT) • Für den… …vorgegebenen IT-Rol- lenprofile (inkl. Vergabe der IT-Zugriffsrechte) MaRisk AT 7.2, Tz. 2 IT-Betrieb, Administration, (ggf. Hinweis auf zwei ver-… …schiedene Teams) Festlegung/Änderung Notfall- konzept MaRisk AT 7.3, Tz. 2 Einzelplanung/-anpassung über die jeweils zuständige Fachabteilung… …Jahresbericht des Auslage- rungsmanagements ge- mäß AT 9, Tz. 13 MaRisk • Auslagerungs- manager • Gesamtvorstand • Leiter Revision • Leiter IT • Leiter… …Risikoma- nagement Quartals- beziehungsweise Jahresbericht der Internen Revision gem. BT 2.4, Tz. 4 MaRisk • Interne Revision (IT-Revision) •…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2022

  Die Bedeutung des IT-Notfallmanagements f

  Anforderungen in Finanzinstituten nach BAIT und MaRisk
  

  Axel Becker

  …AXEL BECKER Die Bedeutung des IT-Notfallmanagements für die Interne Revision Anforderungen in Finanzinstituten nach BAIT und MaRisk Nach dem… …(vgl. AT 7.3 Tz. 3 MaRisk). 2.1 IT-Notfallplanung Die IT-Notfallplanung spezifiziert und ergänzt die in den MaRisk aufgeführte Notfallplanung für die… …Die Ziele und Rahmenbedingungen des IT-Notfallmanagements sind auf Basis der Ziele des Notfallmanagements festzulegen. 10 Vgl. AT 7.3 Tz. 3 MaRisk. 11… …relevanten Fragen für die Prüfung der Internen Revision in komprimierter Form zusammen. 3. Notfallkonzept in den MaRisk (AT 7.3) Da die BAIT aus den MaRisk… …den BAIT jedoch auf die Grundlagen des Notfallkonzeptes in den MaRisk verwiesen. Daher sind die Ausführungen der MaRisk durch die Interne Revision in… …der Prüfungsumsetzung mitzuberücksichtigen. MaRisk AT 7.3, Tz. 1 Das Institut hat Ziele zum Notfallmanagement zu definieren und hieraus abgeleitet einen… …zeitkritischen Geschäftsprozesse verursachen könnten. 21 3.4 Notfallkonzept MaRisk AT 7.3, Tz. 2 Das Notfallkonzept muss Geschäftsfortführungssowie… …. 22 In jedem Notfallkonzept sind für die Sicherstellung des Regelbetriebs sogenannte Geschäftsfortführungs- sowie Wiederanlaufplä­ne 19 Vgl. MaRisk… …Kommentierung zu AT 7.3 Tz. 1. 20 Vgl. MaRisk Kommentierung zu AT 7.3 Tz. 1. 21 Vgl. MaRisk Kommentierung zu AT 7.3 Tz. 1. 22 Vgl. MaRisk Kommentierung zu AT 7.3… …ihrer Prüfungen die Notfallkonzepte intensiv ansehen und diese auf ihre Funktionalität hin aus prüferischer Sicht beurteilen. 3.5 Notfallszenarien MaRisk…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Buchbesprechungen

  Diplom-Wirtschaftsmathematiker Diplom-Kaufmann Thomas Gossens

  …Informationstechnik erwartet. Die BAIT fußen auf den MaRisk. Gegenüber der BAIT-Fassung aus dem Jahr 2018 sind die Anforderungen wesentlich erweitert und präzisiert… …der BAIT und den ausgewählten Themen der MaRisk an. Dies sind im Einzelnen: • IT-Strategie, • IT-Governance, • Informationsrisikomanagement, •… …MaRisk AT 7.2: technisch-organisatorische Ausstattung, • MaRisk AT 7.3: Notfallkonzept. In Abhängigkeit von ihrer Ausrichtung und der jeweiligen…

  Alle Treffer im Inhalt anzeigen

• Prüfungsleitfaden BAIT

  …BAIT, welche Rahmenbedingungen sie aktuell für eine sichere Informationsverarbeitung und Informationstechnik erwartet. Die BAIT fußen auf den MaRisk… …Prüfungsplanung der Internen Revision und einzelne Kapitel zu den Themenbereichen der BAIT und den ausgewählten Themen der MaRisk an. Dies sind im Einzelnen:•… …der Beziehungen mit Zahlungsdienstnutzern,• kritische Infrastrukturen,• MaRisk AT 7.2: technisch-organisatorische Ausstattung,• MaRisk AT 7.3…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Einleitung

  Axel Becker

  …Überwachung der Informationssicherheit, zur Kontrolle der Wirk- samkeit von Informationssicherheitsmaßnahmen und zur Konkretisierung des AT 7.3 MaRisk… …Rechtemanagement“ aufgeteilt. Mit dem Kapitel 10 „IT-Notfallmanagement“ kommt ein neues Kapitel hinzu, welches die Ausführungen der MaRisk zur Notfallplanung ergänzt… …Kapazitäten, notwendig. Historie Die Aufsicht sah bereits in jüngster Vergangenheit die Notwendigkeit, eine Spezifizierung der IT-Anforderungen der MaRisk in… …Anforderungen an die IT (BAIT) geschaffen. Diese ergänzen die Ausführungen in den MaRisk zur IT bzw. spezifizieren diese in Teilbereichen. Daher sollte die BAIT… …immer im Kontext zu den MaRisk be- trachtet werden. 4) Vgl. BaFin Rundschreiben 10/2017 (BA) – BAIT: Anschreiben an die Verbände vom 6. 11. 2017… …(vgl. Tabelle 1).9) 5) Vgl. BT 2.1 Tz. 2 MaRisk. 6) Vgl. BaFin: IT-Sicherheit: Aufsicht konkretisiert Anforderungen an die Kredit- wirtschaft vom 15. 1… …MaRisk sowie der gesetzlichen Anforderungen des § 25a Abs. 1 Nr. 4 und 5 und § 25b des KWG. 10) Vgl. ebenda. Vorbemer- kung • Bedeutung des… …Rundschreibens • Prinzipienorientierte Anwendung gemäß den MaRisk IT-Strategie • Verantwortlichkeit der Geschäftsleitung für IT-Strategie • Mindestinhalte einer… …. Es folgen einzelne bankaufsichtsrechtliche Ausführungen zu den neuen Kernelementen der BAIT sowie zu den IT-Erfordernissen in den MaRisk. Festlegung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2022

  DIIR – Seminare und Veranstaltungen vom 1.2.2022 – 31.12.2022

  …Regulatorische und ökonomische Banken-Stresstests – Anforderungen und Methoden für Stressszenarien Revision der MaRisk (BA) – Fokus Handelsgeschäft – Prüfung der… …Handelsgeschäftsanforderungen der „Mindestanforderungen an das Risikomanagement – MaRisk (BA)“ bei Kreditinstituten Prüfung von Auslagerungen (Outsourcing) in Kreditinstituten… …MaRisk (BA) – Fokus Kreditgeschäft – Prüfung der Kreditanforderungen der „Mindestanforderungen an das Risikomanagement – MaRisk (BA)“ bei Kreditinstituten… …Revision des Kreditgeschäftes – Teil I Revision der MaRisk (BA) – Fokus Handelsgeschäft – Prüfung der Handelsgeschäftsanforderungen der „Mindestanforderungen… …an das Risikomanagement – MaRisk (BA)“ bei Kreditinstituten Betrugsdelikte bei privaten Immobilienfinanzierungen Regulatorische und ökonomische… …aufsichtlichen Überprüfungsprozess (SREP) Grundlagen der Internen Revision in Kreditinstituten Revision der MaRisk (BA) – Fokus Kreditgeschäft – Prüfung der… …Kreditanforderungen der „Mindestanforderungen an das Risikomanagement – MaRisk (BA)“ bei Kreditinstituten EMIR – die European Market Infrastructure Regulation – Neue… …der MaRisk (BA) – MaRisk-Novelle 2021 und Prüfungsfeststellungen: Darstellung und Diskussion von Neuerungen der MaRisk- Novelle 2021 und von… …ausgewählten Prüfungsfeststellungen bei den MaRisk (BA) Solvenzanforderungen: Neuerungen aus Basel IV und der CRR II im Überblick – Aktuelle und erwartete… …Problemkreditbearbeitung Revision des Kreditgeschäftes – Teil II Revision der MaRisk (BA) – MaRisk-Novelle 2021 und Prüfungsfeststellungen: Darstellung und Diskussion von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Auslagerungen und sonstiger Fremdbezug von IT-Dienstleistungen

  Axel Becker

  …rungen und den sonstigen Fremdbezug von IT-Dienstleistungen. Die wesentlichen Vorgaben aus den MaRisk wurden hier nahtlos übernom- men. Als… …Personalgestellung. Die Auslagerungen der IT-Dienstleistungen haben die Anforderungen nach AT 9 der MaRisk zu erfüllen. Dies gilt auch für Auslagerungen von… …IT-Dienstleistungen die Anforderungen nach AT 9 der MaRisk erfüllt werden? 2 Ist gewährleistet, dass die Risiken aus dem sonstigen Fremdbezug von IT-Dienstleistungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2022

  Buchbesprechungen

  Michael Bünis

  …Nachhaltigkeit Projektprüfungen durch die Interne Revision in Kreditinstituten Revision des Kreditgeschäftes – Teil I Revision der MaRisk (BA) – Fokus… …Handelsgeschäft – Prüfung der Handelsgeschäftsanforderungen der „Mindestanforderungen an das Risikomanagement – MaRisk (BA)“ bei Kreditinstituten Betrugsdelikte bei… …Revision der MaRisk (BA) – Fokus Kreditgeschäft – Prüfung der Kreditanforderungen der „Mindestanforderungen an das Risikomanagement – MaRisk (BA)“ bei… …Kreditgeschäftes – Teil II Revision der MaRisk (BA) – MaRisk-Novelle 2021 und Prüfungsfeststellungen: Darstellung und Diskussion von Neuerungen der MaRisk- Novelle… …2021 und von ausgewählten Prüfungsfeststellungen bei den MaRisk (BA) Henning Heuter 04.10.2022 Online Prof. Dr. Niels Olaf Angermüller Prof. Dr. Dirk… …MaRisk (BA) – MaRisk-Novelle 2021 und Prüfungsfeststellungen: Darstellung und Diskussion von Neuerungen der MaRisk-Novelle 2021 und von ausgewählten… …Prüfungsfeststellungen bei den MaRisk (BA) Prüfungsansätze für die Gesamtbanksteuerung – Risikomessmethoden und übergeordnete Sicht auf die Risikotragfähigkeit Prüfung bei…

  Alle Treffer im Inhalt anzeigen