Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Operative Informationssicherheit

  Axel Becker

  …Informationssicherheit 72 Nr. Revisionsseitige Fragestellungen Erfüllt 1 Setzt die eingerichtete operative Informationssicherheit die Anforderungen des…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Identitäts- und Rechtemanagement

  Axel Becker

  …Benutzerberechtigungsmanagement. Nr. Revisionsseitige Fragestellungen Erfüllt 1 Stellt das Identitäts- und Rechtemanagement sicher, dass den Benutzern eingeräumte Berechtigungen…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Projekte, Anwendungsentwicklung

  Axel Becker

  …IT-Aufbau- und IT-Ablauforganisation sowie die dazugehörigen IT-Prozesse sind im Rahmen einer Auswirkungs- analyse zu bewerten (vgl. AT 8.2 Tz. 1 MaRisk). Im… …MaRisk, AT 8.2 Tz. 1 MaRisk sowie AT 8.3 Tz. 1 MaRisk zu erfüllen. 65) Vgl. AT 7.2 Tz. 3 MaRisk. 66) Vgl. AT 8.2 Tz. 1 MaRisk. 7.2 Die… …exportiert. Tabelle 15 enthält die Checkliste zu IT-Projekten und zur Anwendungsent- wicklung. Nr. Revisionsseitige Fragestellungen Erfüllt 1 Ist…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Betrieb

  Axel Becker

  …Datensicherung. Gemäß AT 7.2 Tz. 1 MaRisk muss sich der Umfang und die Qualität der tech- nisch-organisatorischen Ausstattung an den betriebsinternen Erfordernis-… …erge- ben, zu erfüllen (vgl. AT 7.2 Tz. 1 und Tz. 2 MaRisk). 8.2 Die Komponenten der IT-Systeme und deren Beziehungen zueinander sind in geeigneter… …1 Werden die Anforderungen, die sich aus dem IT-Betrieb, insbesondere der Umsetzung der Geschäftsstrategie so- wie aus den IT-unterstützten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Auslagerungen und sonstiger Fremdbezug von IT-Dienstleistungen

  Axel Becker

  …Geschäftsorganisation gemäß § 25a Abs. 1 KWG zu beachten (vgl. AT 9 Tz. 1 – Erläuterungen – MaRisk). Bei jedem Bezug von Software sind die damit verbundenen Risiken… …12 – 01/2018, Heidelberg 2018, S. 232. Nr. Revisionsseitige Fragestellungen Erfüllt 1 Hat das Institut sichergestellt, dass bei Auslagerungen von… …die allgemeinen Anforde- rungen an die Ordnungsmäßigkeit der Geschäftsorgani- sation gemäß § 25a Abs. 1 KWG? 8 Werden bei jedem Bezug von Software die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Notfallmanagement

  Axel Becker

  …im Notfallkonzept festgelegten Maßnahmen müssen dazu ge- eignet sein, das Ausmaß möglicher Schäden zu reduzieren (vgl. AT 7.3 Tz. 1 MaRisk). Das… …Wiederherstellung des IT-Normalbetriebs erbracht werden können. Nr. Revisionsseitige Fragestellungen Erfüllt 1 Hat das Institut hat Ziele zum Notfallmanagement… …Ausmaß möglicher Schäden zu redu- zieren (vgl. AT 7.3 Tz. 1 MaRisk)? 4 Umfasst das Notfallkonzept Geschäftsfortführungs- so- wie Wiederherstellungspläne?…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Management der Beziehungen mit Zahlungsdienstnutzern

  Axel Becker

  …sammen. Nr. Revisionsseitige Fragestellungen Erfüllt 1 Hat das Institut sichergestellt, dass die nach § 53 ZAG geforderten Risikominderungsmaßnahmen zur…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Kritische Infrastrukturen

  Axel Becker

  …Kritischer Infrastrukturen gemäß § 8a Abs. 1 BSIG umzusetzenden Maßnahmen (IDW PH 9.860.2). Dieser basiert auf dem Anforderungskatalog des BSI. Er… …Rahmen der Jahresabschlussprüfung sollte die Einhaltung der Anforderungen gemäß § 8a Abs. 1 BSIG durch den KRI- TIS-Betreiber erstmals auf den… …. Tz. 12.5 Die Nachweiserbringung gemäß § 8a Abs. 3 BSIG bzgl. der Einhaltung der Anforderungen gemäß § 8a Abs. 1 BSIG kann im Rahmen der Jahresab-… …Vorgaben des BSI. 118) Vgl. Erläuterungen zu Tz. 12.5 BAIT. Nr. Revisionsseitige Fragestellungen Erfüllt 1 Wurde der Geltungsbereich der kritischen… …Kritische Infrastrukturen 23 Erfolgt die Nachweiserbringung gemäß § 8a Abs. 3 BSIG bzgl. der Einhaltung der Anforderungen gemäß § 8a Abs. 1 BSIG im Rahmen… …Abs. 1 BSIG durch den KRITIS-Betreiber? 26 Ist durch Arbeitsanweisungen sichergestellt, dass der Nachweis mindestens alle zwei Jahre gegenüber dem BSI…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  MaRisk AT 7.2: Technisch-organisatorische Ausstattung

  Axel Becker

  …Angemessenheit der technisch-organisatorischen Aus- stattung vornehmen. MaRisk AT 7.2 Tz. 1 Umfang und Qualität der technisch-organisatorischen Ausstattung haben… …in der Tabelle 21 enthält entsprechende Prüfungsfragen. Nr. Revisionsseitige Fragestellungen Erfüllt 1 Entsprechen Umfang und Qualität der…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  MaRisk AT 7.3: Notfallkonzept

  Axel Becker

  …. Die Auswirkungs- MaRisk AT 7.3, Tz. 1 Das Institut hat Ziele zum Notfallmanagement zu definieren und hieraus abgeleitet einen Notfallmanagementprozess… …Notfallmanagements schriftlich berichten zu lassen. 124) Vgl. MaRisk Kommentierung zu AT 7.3 Tz. 1. 14. MaRisk AT 7.3: Notfallkonzept 146 analysen sollten u.a… …werden mindestens folgende Szenarien berücksichtigt: 125) Vgl. MaRisk Kommentierung zu AT 7.3 Tz. 1. MaRisk AT 7.3, Tz. 2 Das Notfallkonzept muss… …Institut und das Auslagerungsunternehmen über aufeinander abgestimmte Notfallkonzepte zu verfügen. 126) Vgl. MaRisk Kommentierung zu AT 7.3 Tz. 1. 127) Vgl… …Fragestellungen Erfüllt 1 Hat das Institut für Notfälle bei zeitkritischen Aktivitä- ten und Prozessen eine angemessene Vorsorge getroffen (Notfallkonzept)? 2…

  Alle Treffer im Inhalt anzeigen