Die Umsetzung der BAIT angemessen planen und konzipieren (DGI) (DGI-BAIT)

Die MaRisk\n\n\n- Anforderungen an die Informationssicherheit\n- Pflichten für die Dokumentation\n- Prüfung und Audits\n- Sanktionen und Bußgelder\nInformationsrisikomanagement\n\n\n- Risk Impact Analyse (RIA)\n- Berichtspflichten und Überwachungsanforderungen\n- Schutzbedarfsfeststellung\nInformationssicherheitsmanagement\n\n\n- Leitlinie zur Informationssicherheit\n- Verantwortlichkeiten in der Informationssicherheit\n- Anforderungen an die Informationssicherheit\n- Dokumentation des ISMS\nOperative Informationssicherheit\n\n\n- Umsetzung von Maßnahmen\n- Informationssicherheitsvorfallmanagement\nIdentitäts- und Rechtemanagement\n\n\n- Zutritt, Zugang und Zugriff\n- Überwachungsanforderungen und Rezertifizierung von Rechten\nIT-Projekte und Anwendungsentwicklung\n\n\n- Planung und Ablauf\n- Projektrisiken\nIT-Betrieb\n\n\n- Anforderungen an den Betrieb der IT-Systeme\n- Anforderungen an die Dokumentation\n- Portfoliomanagement der IT-Systeme\n- Prozesse des IT Service Managements\n- Bestimmung der Service Level\nAuslagerungen und sonstiger Fremdbezug von IT-Dienstleistungen\n\n\n- Supplier Management\n- Cloud Management\n- Risikoanalyse und Risikobewertung\n- Überwachung von Dritten\nIT-Notfallmanagement\n\n\n- Business Continuity Management\n- Business Impact Analysen (BIA)\n- Bedrohungen und Gefährdungen sowie entsprechende Mindestszenarien\n- Notfallkonzepte\n- Business Continuity Planning (BCP)\n- Übungen und Tests\nKritische Infrastrukturen\n\n\n- Aufsichtsbehörde und § 8a BSIG\n- Meldepflichten

Dieses Seminar richtet sich an Einsteiger, Fortgeschrittene und externe Dienstleister, die als relevante Stakeholder in die Umsetzung der BAIT involviert sind. Vorkenntnisse hinsichtlich bankenspezifischer Bedürfnisse sollten vorhanden sein. Darüber hinaus ist dieses Seminar ebenso für die relevanten Stakeholder für die Umsetzung der VAIT, KAIT und ZAIT geeignet.

- IT-Sicherheitsbeauftragte / CISO\n- Verantwortliche in den Bereichen Datenschutz und Informationssicherheit\n- Revisoren / IT-Revisoren\n- Wirtschaftsprüfer im Bankenumfeld\n- Mitarbeiter aus den Bereichen Informationstechnik (IT)\n- Business Continuity Manager und Auslagerungsbeauftragte\n- Compliance-Beauftragte