Ziel des Seminars
Sie erhalten einen aktuellen Gesamtüberblick über die umfassenden Vorgaben der BAIT und lernen, in den einzelnen Prüffeldern zielorientierte Prüfungshandlungen durchzuführen.
Seminarinhalt
Die Abhängigkeit kritischer Geschäftsprozesse von der IT schlägt sich in wachsenden regulatorischen und gesetzlichen Anforderungen nieder. Die BaFin hat mit den Bankaufsichtlichen Anforderungen an die IT (BAIT) die neuen Mindestanforderungen an das Risikomanagement (MaRisk) präzisiert und ihre Erwartungen an die technisch-organisatorische Ausstattung, die Aufbau- und Ablauforganisation im IT-Bereich sowie das Auslagerungs- und Berechtigungsmanagement konkretisiert und gleichzeitig in den Prüfungsfokus gestellt. Bei einer Nichteinhaltung drohen Konsequenzen durch den Regulator.
Die Interne Revision ist gefordert, IT-Risiken frühzeitig zu identifizieren und zu minimieren.
Seminarablauf
Aufsichtsrechtliche Anforderungen an das Informationssicherheits-Managementsystem in Kreditinstituten
- Anforderungen aus dem Kreditwesengesetz (KWG), den Mindestanforderungen an das Risikomanagement (MaRisk), den Bankaufsichtlichen Anforderungen an die IT (BAIT)
- Unmittelbare Implikationen für die Ausgestaltung der IT-Organisation und der IT-Sicherheits-Organisation
- Aktuelle Entwicklungstendenzen
Die BAIT im Blickpunkt
- Historie und Ziele der BAIT
- Vorstellung und Erläuterung der einzelnen BAIT-Inhalte
- Schwerpunktbetrachtung ausgewählter BAIT-Inhalte mit Praxisbeispielen
- Grundsätzlicher Ablauf einer internen IT-Prüfung
Aufbau eines IT-Prüfungsuniversums und einer risikoorientierten IT-Prüfungsplanung
- Definitionen und Aufbau eines gemeinsamen Verständnis zu IT-Risiken
- Das IT-Prüfungsuniversum und die risikoorientierte IT-Prüfungsplanung als Grundlage für die Prüfung der BAIT
- Möglichkeiten zur Planung von IT-Prüfungen der BAIT
- Möglichkeiten zur effizienten Durchführung von IT-Prüfungen der BAIT
- Möglichkeiten zur zielgruppenorientierten Dokumentation von IT-Prüfungen der BAIT
BAIT-Prüfung leicht gemacht!
- Definition des Scopes einer BAIT-Prüfung
- Vorstellung und Erläuterung einer generischen BAIT-Dokumentenanforderungsliste
- Vorstellung und Erläuterung eines generischen BAIT-Prüfprogramms
- Möglichkeiten zur Darstellung des BAIT-Reifegrads
Ihre Referenten
Jetzt anmelden!
Wählen Sie Ihren Termin.
Sollte mehr als ein Teilnehmer desselben Unternehmens an der Veranstaltung teilnehmen, bieten wir ab dem zweiten Teilnehmer 10% Preisnachlass. Alle genannten Preise verstehen sich zzgl. der gesetzlichen MwSt.
Unser Kundenservice hilft Ihnen weiter.