BAIT-konformes Informationssicherheitsmanagement

Informationssicherheits- und Risiko-
management spielen eine wesentliche
Rolle im OpRisk. BSI sowie MaRisk
(insb. AT 7.2 Tz. 2) und die BAIT er-
fordern eine strukturierte, permanente
Analyse, Steuerung und Überwachung
von Informationsrisiken, die Bestimmung
der Wesentlichkeit von Geschäftsprozes-
sen, Melde- und Genehmigungspflichten
von Restrisiken und eine sinnvolle
Abbildung im IKS.
##
Mit diesem Seminar erhalten Sie um-
fassende und praxisgerechte Lösungs-
wege für die operative Umsetzung und
Gewährleistung von Informationssicher-
heit - unter Berücksichtigung aufsichts-
rechtlicher Pflichten und dem Anspruch
an eine ganzheitliche, risikosensible und
funktionale Sicherheitsstrategie. Nach
dem Besuch des Seminars sind Sie in
der Lage, den Herausforderungen des
regulatorischen Umfelds revisionssicher
zu begegnen.

Themen

- Informationssicherheit nach MaRisk, ITSiG und DSGVO
- BAIT: Bankaufsichtliche Anforderungen an die IT
- Detaillierte Schutzbedarfs- und Risikoanalysen: Gestaltung des Informationssicherheits- und Informationsrisikomanagements
- Anwendungsentwicklung/IDV durch Endbenutzer
- Outsourcing nach MaRisk und BAIT
- Häufige Feststellungen bei Sonderprüfungen nach § 44 KWG
- Update im Hinblick auf Kritischen Infrastrukturen derzeit in Abstimmung Bafin mit (BSI)