Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Risikoorientierte Prüfungsplanung

  Axel Becker

  …Kredit- wirtschaft vom 15. 1. 2018 (https://www.bafin.de/SharedDocs/Veroeffentlichun- gen/DE/Fachartikel/2018/fa_bj_1801_BAIT.html). 15) Vgl. BT 2.3 Tz. 1…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Strategie

  Axel Becker

  …21 1. IT-Strategie Nach den MaRisk hat die Geschäftsleitung eine nachhaltige Geschäftsstrate- gie festzulegen, in der die Ziele des Instituts für… …Vgl. AT 4.2 Tz. 1 MaRisk. 19) Vgl. AT 4.2 Tz. 2 MaRisk. 20) Vgl. AT 4.2 Tz. 3 MaRisk. 21) Vgl. AT 4.2 Tz. 1 MaRisk. 1.1 Die IT-Strategie hat die… …Ziele sowie die Maßnahmen zur Errei- chung dieser Ziele dargestellt werden. 1. IT-Strategie 22 Prüfungen geworden (Abschlussprüfer, Sonderprüfer)… …IT-Systemen (Hardware- und Software-Komponenten). 1. IT-Strategie 23 Tabelle 6: Mindestinhalte der IT-Strategie22)23)24)25) Mindestinhalte der… …entwickelten Anwendun- gen beschreiben. Hierbei ist insbesondere die selbst erstellte IDV (z.B. Excel-Anwendun- gen) angesprochen. 1. IT-Strategie 24… …, Heidelberg 2018, S. 232. Nr. Revisionsseitige Fragestellungen Erfüllt 1 Existiert eine in sich schlüssige Geschäftsstrategie? 2 Wurde die IT-Strategie aus… …Maßnahmen zur Erreichung der IT- Ziele dargestellt und beschrieben? 1. IT-Strategie 25 4 Werden bei der Festlegung und Anpassung der IT-Strate- gie… …Software-Komponenten Nr. Revisionsseitige Fragestellungen Erfüllt 1. IT-Strategie 26 Tabelle 7: Checkliste IT-Strategie 8 Wird in der IT-Strategie die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Governance

  Axel Becker

  …sowie zum Umfang und zur Qualität der technisch/ organisatorischen Ausstattung (vgl. AT 7.2 Tz. 1 MaRisk). Regelungen für die IT-Aufbau- und… …IT-Ablauforganisation sind bei Veränderungen der Ak- tivitäten und Prozesse zeitnah anzupassen (vgl. AT 5 Tzn. 1 und 2 Ma- Risk). Grundlagen der IT-Governance •… …MaRisk) • Regelungen zum Umfang und zur Qualität der technisch-organisatori- schen Ausstattung (vgl. AT 7.2 Tz. 1 MaRisk) 27) Vgl. Tz. 3 BAIT. 2… …IT-Strategie). Vorgaben zum Umfang und zur Qualität der technisch-organisato- rischen Ausstattung (vgl. AT 7.2 Tz. 1 MaRisk sowie Kapitel 2 BAIT) • Für den… …1 Hat das Institut über die Geschäftsleitung eine IT-Gover- nance aufgebaut und diese wirksam umgesetzt? 2 Wird sichergestellt, dass insbesondere die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationsrisikomanagement

  Axel Becker

  …7.2 Tz. 1 MaRisk). IT-Systeme, die zugehörigen IT-Prozesse und sonstige Bestandteile des Informations- verbundes müssen die Integrität, die… …diesbezügliche Berichtspflichten zu definieren (vgl. BT 3.2 Tz. 1 MaRisk). 33) Vgl. BaFin: IT-Sicherheit: Aufsicht konkretisiert Anforderungen an die Kredit-… …wirtschaft vom 15. 1. 2018 (https://www.bafin.de/SharedDocs/Veroeffentlichun- gen/DE/Fachartikel/2018/fa_bj_1801_BAIT.html). 3.2 Die Bestandteile eines… …. Auch der Turnus der sofortigen Bewertung sollte intern definiert werden (z.B. maximal 1 Tag). Methodik der Klassifizierung Die Entwicklung der Methodik… …. Revisionsseitige Fragestellungen Erfüllt 1 Wird die Informationsverarbeitung und -weitergabe in Geschäfts- und Serviceprozessen durch datenverarbei- tende…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationssicherheitsmanagement

  Axel Becker

  …Informationssicherheitsbeauftragten an die Geschäftsleitung sowie der Turnus der Berichterstattung orientieren sich an BT 3.2 Tz. 1 MaRisk. 41) Vgl. BSI IT-Grundschutz-Standards und… …Fragestellungen Erfüllt 1 Ist ein Informationssicherheitsmanagement (inkl. Stell- vertreter) eingerichtet? 2 Orientiert sich das Informationssicherheitsmanage-… …Informations- sicherheitsbeauftragten an die Geschäftsleitung sowie der Turnus der Berichterstattung an BT 3.2 Tz. 1 MaRisk angepasst? 6 Gibt es eine von der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Operative Informationssicherheit

  Axel Becker

  …Informationssicherheit 72 Nr. Revisionsseitige Fragestellungen Erfüllt 1 Setzt die eingerichtete operative Informationssicherheit die Anforderungen des…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Identitäts- und Rechtemanagement

  Axel Becker

  …Benutzerberechtigungsmanagement. Nr. Revisionsseitige Fragestellungen Erfüllt 1 Stellt das Identitäts- und Rechtemanagement sicher, dass den Benutzern eingeräumte Berechtigungen…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Projekte, Anwendungsentwicklung

  Axel Becker

  …IT-Aufbau- und IT-Ablauforganisation sowie die dazugehörigen IT-Prozesse sind im Rahmen einer Auswirkungs- analyse zu bewerten (vgl. AT 8.2 Tz. 1 MaRisk). Im… …MaRisk, AT 8.2 Tz. 1 MaRisk sowie AT 8.3 Tz. 1 MaRisk zu erfüllen. 65) Vgl. AT 7.2 Tz. 3 MaRisk. 66) Vgl. AT 8.2 Tz. 1 MaRisk. 7.2 Die… …exportiert. Tabelle 15 enthält die Checkliste zu IT-Projekten und zur Anwendungsent- wicklung. Nr. Revisionsseitige Fragestellungen Erfüllt 1 Ist…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Betrieb

  Axel Becker

  …Datensicherung. Gemäß AT 7.2 Tz. 1 MaRisk muss sich der Umfang und die Qualität der tech- nisch-organisatorischen Ausstattung an den betriebsinternen Erfordernis-… …erge- ben, zu erfüllen (vgl. AT 7.2 Tz. 1 und Tz. 2 MaRisk). 8.2 Die Komponenten der IT-Systeme und deren Beziehungen zueinander sind in geeigneter… …1 Werden die Anforderungen, die sich aus dem IT-Betrieb, insbesondere der Umsetzung der Geschäftsstrategie so- wie aus den IT-unterstützten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Auslagerungen und sonstiger Fremdbezug von IT-Dienstleistungen

  Axel Becker

  …Geschäftsorganisation gemäß § 25a Abs. 1 KWG zu beachten (vgl. AT 9 Tz. 1 – Erläuterungen – MaRisk). Bei jedem Bezug von Software sind die damit verbundenen Risiken… …12 – 01/2018, Heidelberg 2018, S. 232. Nr. Revisionsseitige Fragestellungen Erfüllt 1 Hat das Institut sichergestellt, dass bei Auslagerungen von… …die allgemeinen Anforde- rungen an die Ordnungsmäßigkeit der Geschäftsorgani- sation gemäß § 25a Abs. 1 KWG? 8 Werden bei jedem Bezug von Software die…

  Alle Treffer im Inhalt anzeigen