umsetzung bankaufsichtlichen anforderungen an die it (bait) im bereich notfallmanagement

aufgabe

Zur Schließung von Feststellungen aus Prüfungen der Bundesbank nach § 44 KWG, der Jahresabschlussprüfer und der Internen Revision im Bereich Notfallmanagement unterstütze plenum die Förderbank bei der Umsetzung Bankaufsichtlichen Anforderungen an die IT (BAIT) im Bereich Notfallmanagement.

vorgehen

  • Gap-Analyse und Planung zur Umsetzung der aufsichtlichen Anforderungen
  • Komplette Überarbeitung der schriftlich fixierten Ordnung für den Bereich Notfallmanagement
  • Erstellung von Richtlinien und Design eines kontinuierlichen Prozesses zum Notfallmanagement nach BSI-200-4
  • Prüfen der Auswirkungen auf die festgelegte Notfallorganisation
  • Abgleich der zu treffenden Maßnahmen im Notfallmanagement mit der letzten durchgeführten BIA (Business Impact Analyse)
  • Einrichtung und Betrieb einer zentralen Notfallmanagement-Funktion
  • Erstellung von Notfallplänen/Wiederanlaufplänen für die Szenarien Personal, IT, Gebäude und Dienstleister unter Berücksichtigung eines angemessenes Verhältnis von gefordertem Sicherheitsniveau, Wirtschaftlichkeit und Anwendbarkeit
  • Überarbeitung und Erstellung von Sollmaßnahmen für den Pandemieplan
  • Verknüpfung des Notfallmanagements mit operationellem Risikomanagement und KVP (kontinuierlichen Verbesserungsprozess) in der IT

nutzen

  • Termingerechte Behebung der Feststellungen aus einer Prüfung der Bundesbank nach § 44 KWG
  • Ganzheitliche Erhebung bestehender aufsichtlicher Feststellungen zur IT-Governance
  • Erhöhung des Reifegrades des Prozesses Notfallmanagement
  • Transparenz über alle Informationsrisiken bei der Operationalisierung nach einheitlichen Maßstäben
  • Übergreifende risikoabhängige Steuerung von Notfallmaßnahmen für alle Ressourcen in der durch die BIA identifizierten hochkritischen Geschäftsprozesse
  • Verknüpfung des Notfallmanagementprozesses mit dem KVP in der IT
  • Etablierung des operativen Notfallmanagements in die Linie (Notfallmanager)
  • Begleitendes Coaching und Sensibilisierung der internen Mitarbeiter zur nachhaltigen Ergebnissicherung