Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Betrieb

  Axel Becker

  …sen, den Geschäftsaktivitäten sowie der Risikosituation orientieren. In AT 7.2 Tz. 2 MaRisk wird bei der Ausgestaltung von IT-Systemen und IT… …Objekt bzw. einer Komponente eines IT- Systems in einem Tool vorzuhalten. Eine CMDB dient neben der eigentlichen Inventarisierung von Komponenten auch zur… …Akzeptierter Zeitraum der Nichtverfügbarkeit der IT- Systeme sowie der maximal tolerierbare Datenverlust? 4 Wird die notwendige Steuerung des Portfolios aus… …IT- Systemen sichergestellt? 5 Ist gewährleitstet, dass die IT-Systeme regelmäßig aktu- alisiert werden? 6 Werden dabei Risiken aus veralteten bzw… …Datenmigrationen, • Änderungen an Konfigurationseinstellungen von IT- Systemen Austausch von Hardwarekomponenten (Ser- ver, Router etc.), • Einsatz neuer… …mög- liche Inkompatibilitäten der Änderungen sowie mög- liche sicherheitskritische Aspekte bei bestehenden IT- Systemen, • Tests von Patches vor…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Auslagerungen und sonstiger Fremdbezug von IT-Dienstleistungen

  Axel Becker

  …IT-Dienstleistungen umfassen alle Ausprägungen des Bezugs von IT; dazu zählen insbesondere die Bereitstellung von IT-Systemen, Projekte/Gewer- ke oder… …angemessen zu bewerten (vgl. AT 7.2 Tz. 4 Satz 2 MaRisk). 9.2 Wegen der grundlegenden Bedeutung der IT für das Institut ist auch für jeden sonstigen… …erkannt werden. Dies ist eine klare Aufwertung der Bedeutung der IT für die Institute. Als Umsetzungshilfe bie- tet sich generell an, sich bei den gelebten… …Prüfung zu- sammen. 9.5 Die Risikobewertungen in Bezug auf den sonstigen Fremdbezug von IT- Dienstleistungen sind regelmäßig und anlassbezogen zu… …4 Umfassen die IT-Dienstleistungen alle Ausprägungen des Bezugs von IT? 5 Zählen hierzu insbesondere die Bereitstellung von IT- Systemen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Notfallmanagement

  Axel Becker

  …. IT-Notfallplanung Die IT-Notfallplanung spezifiziert und ergänzt die in den MaRisk aufgeführte Notfallplanung für die Belange der IT. Dies ist auch sinnvoll und… …notwendig, denn die IT spielt im Rahmen der weiteren Digitalisierung der Banken und Finanzdienstleistungsunternehmen eine wesentliche Rolle. Wesentliche Pro-… …zesse in den Kreditinstituten sind ohne ganzheitliche IT nicht vorstellbar. Rahmenbedingungen Rahmenbedingungen enthalten u.a. organisatorische Aspekte… …mindestens jährliche IT- Notfalltests zu überprüfen. Die Tests müssen IT-Systeme, welche zeitkri- tische Aktivitäten und Prozesse unterstützen, vollständig… …abdecken. Ab- hängigkeiten zwischen IT-Systemen bzw. von gemeinsam genutzten IT- Systemen sind angemessen zu berücksichtigen. Hierfür ist ein IT-Testkon-… …. Risikomanagement oder Informationssicher- heitsmanagement)? 10 Hat das Institut auf Basis des Notfallkonzepts für IT- Systeme gerade für zeitkritische Aktivitäten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Management der Beziehungen mit Zahlungsdienstnutzern

  Axel Becker

  …Zahlungsdienstnutzern“. Es stammt aus dem neuen Rundschreiben „Zah- lungsdiensteaufsichtliche Anforderungen an die IT von Zahlungs- und E- Geld-Instituten“ (ZAIT). Seine…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Kritische Infrastrukturen

  Axel Becker

  …bankaufsichtli- chen Anforderungen an die IT um Anforderungen an die wirksame Umset- zung besonderer Maßnahmen zum Erreichen des KRITIS-Schutzziels. Als…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  MaRisk AT 7.2: Technisch-organisatorische Ausstattung

  Axel Becker

  …cherstellen, dass die Erfordernisse der MaRisk auf Basis der verfügbaren IT- Systeme und -Ausstattungen eingehalten werden können.119) Die Anforderung… …Sicherheit in der Informationstechnik (BSI) und die internationalen Sicher- heitsstandards ISO/IEC 270XX der International Organization for Standardi- zation… …der Betrachtung der IT. MaRisk AT 7.2, Tz. 4 Für IT-Risiken sind angemessene Überwachungs- und Steuerungsprozes- se einzurichten, die insbesondere die… …traulichkeit der Daten sicher? 3 Wurde für diese Zwecke bei der Ausgestaltung der IT- Systeme und der zugehörigen IT-Prozesse grundsätzlich auf gängige…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2022

  Das Spektrum dieser Ausgabe: MaRisk – Digitalkompetenz – Follow-Up – Fördervereine – Outsourcing

  Michael Bünis

  …allgemeinen IT- Kenntnissen gleichsetzen. Bünis / Gossens verdeutlichen aber in ihrem Beitrag, dass die Digitalisierung in der praktischen Revisionsarbeit ohne…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2022

  Die 6. Novelle der MaRisk

  Überblick und Auswirkungen auf die Interne Revision
  

  Prof. Dr. Niels Olaf Angermüller

  …. 1024/2013] als bedeutend eingestuft sind. Parallel zu den Ma- Risk wurden auch die Bankaufsichtlichen Anforderungen an die IT (BAIT) überarbeitet und… …Institute müssen somit durchgängig die normative und die ökonomische Perspektive umsetzen, sowohl in den Prozessen als auch in der IT. 6 Vgl. BaFin (2021a)…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2022

  Please Mind The Gap: Die Digitalisierung fordert die Interne Revision heraus

  Aktuelle Anforderungen an die IT-Kompetenz des Revisionspersonals
  

  Michael Bünis, Thomas Gossens

  …dargestellt, aus denen sich das gesuchte IT- Know-how zusammensetzt. Im Folgenden wollen wir Anhaltspunkte dafür finden, welche Kenntnisse der grundlegenden… …Risiken und Kontrollen von IT sowie der verfügbaren technologiegestützten Prüfungstechniken allgemein erwartet werden, damit Interne Revisorinnen und… …Revisionsprüfungen und Leser von Revisionsberichten hinsichtlich der Berücksichtigung von IT-Themen und modernen Prüfmethoden erwarten? Sind IT- und… …Leitlinien des IIA: 10 • ein ausreichendes Niveau an IT-Audit-Knowhow in der Abteilung sicherstellen, • die Bewertung der IT in den Planungsprozess einbeziehen… …technologiebasierten Prüfungstechniken erwägen. Zwei Attributstandards und drei Ausführungsstandards beschäftigen sich im Detail mit IT- Kennt­nissen, den… …technologiegestützten Methoden und der Verantwortung von Internen Revisoren, die IT im Rahmen ihrer Prüfungen zu beurteilen und zu bewerten. IT-Basiswissen für Interne… …BERUFSSTAND Please Mind The Gap 1210.A3 – Interne Revisoren müssen Kenntnisse der grundlegenden Risiken und Kontrollen von Informationstechnologien (IT) sowie… …Internen Revisoren zumindest ein Basiswissen in Bezug auf IT-Risiken, IT-Kontrollen und IT- Prüfungsexpertise benötigen. 11 2110.A2 – Die Interne Revision… …Wettbewerbsvorteils, den die IT für Organisationen darstellen kann, hat das IIA unter der Rubrik GTAG verschiedene (empfohlene) Praxisleitfäden veröffentlicht, die den… …der IT und enthalten Werkzeuge und Ressourcen zur Unterstützung der Prüfungen, wie zum Beispiel Richtlinien für die Durchführung einer Prüfung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2022

  Buchbesprechungen

  Michael Bünis

  …Betrug im Bereich Europäischer Fondsfinanzierungen Cybercrime und IT Forensic – Grundlagen für professionelle Prüfungen durch die Revision ➚ Aufbaustufe…