Zur Erfüllung der anstehenden Anforderungen der MaRisk-/BAIT-Novelle wurde in einer Analyse und Bewertung möglicher Gaps in den Themenfeldern Informationssicherheits- und Informationsrisikomanagement sowie IT-Betrieb durchgeführt und anschließend Maßnahmen abgeleitet und die Organisation operativ bei der Umsetzung unterstützt.