7. IT-Revisionstage 2020

Anforderungen an die Zusammenarbeit zwischen den betroffenen Fachabteilungen und der IT im Berechtigungsmanagementprozess – Prüfung betroffener Prozesse hinsichtlich dem Risikogehalt

• Berücksichtigung des Restrisikos im Informationsrisikomanagement, wenn der gewünschte Schutzbedarf über die umgesetzten Maßnahmen nicht vollständig erreicht werden kann
• Praxisprobleme bei Vergabe und Kontrolle von Zugriffsrechten – Wie sieht ein revisionssicherer Rezertifizierungsprozess aus?
• Implementierung automatisierter Berechtigungsbeantragungen und Löschung alter Rechte bei Veränderungen des Rollenprofils, inkl. des automatisierten Eskalationsprozesses
• Protokollierungen und Auswertungen der formellen Prozesse

IT-Strategie und Informationssicherheit – Hinweise und Handlungsempfehlungen zur Formulierung und Umsetzung für die Banken-IT und die IT-Revision

• Mindestinhalte und Aussagen der IT-Strategie, darunter zu IT-Aufbau und - Ablauforganisation, IT-Architektur, IT-Auslagerungen, Anwendung gängiger Standards
• IT-Strategie als Prüfungsgegenstand in vier verschiedenen Umgebungen: Teilstrategie, Governance-Element, Teil des Strategieprozesses und als Zielvorgabe eines IT-Regelkreises
• Verknüpfung zur Informationssicherheit und zum Notfallmanagement - Einfluss auf die Umsetzung der IT-Strategie 
• Messen der IT-Strategien und der Teilstrategien – Definition von Zielen und KPIs

Cloud- (Mobile-)Computing nach den BAIT und nach den EBA-Guidelines-Empfehlungen

• Verantwortlichkeiten für die Cloud-Nutzung in der Bank
• Cloud-Dienstleistungen nach MaRisk und BAIT – IT-Auslagerung oder sonstiger Fremdbezug? (AT 9, BAIT Nr. 8)
• Wie bindet man die Cloud-Dienstleistungen in das Notfallmanagement mit ein?
• Transparenz und Risikosteuerung (AT4.3.2) bei der Cloud-Nutzung Umsetzung von Informationssicherheit für Cloud-Anwendungen