Anforderungen an die Prüfung der BAIT (inklusive Neuerungen)

Zielsetzung:

Die „Bankaufsichtlichen Anforderungen an die IT“ (BAIT) befinden sich aktuell in der Konsultationsphase. Hintergrund ist die Umsetzung europäischen Anforderungen aus der EBA-​Leitlinie zum Umgang mit Informations-​ und Kommunikationsrisiken und zum Sicherheitsrisikomanagement“ (ICT Guidelines) in nationales Recht.

Die drei neuen Module (A) operative IT-Sicherheit, (B) Kundenbeziehungen mit Zahlungsdienstnutzern sowie (C) insbesondere das Thema IT-Notfallmanagement führen zu verschärften Anforderungen an die IT der Banken und somit auch an die Prüfung durch die Interne Revision. Aber auch in den anderen Modulen zeichnen sich Änderungen ab. Die BAIT fordern bei der Ausgestaltung der IT-Systeme und der dazugehörigen IT-Prozesse grundsätzlich auf gängige Standards anzuwenden. Neben einem Überblick über die gängigen Standards werden insbesondere die Methodiken des Bundesamts für Sicherheit in der Informationstechnik (BSI) näher erläutert.

Um die IT- Risiken effektiv zu managen, muss sich das IT-Risikomanagement und die IT -Sicherheit permanent weiterentwickeln. Konsequenterweise muss sich die Interne Revision ebenfalls weiterentwickeln und ihre Prüfungsschwerpunkte in Richtung IT stärker ausweiten. Der Schwerpunkt liegt hier insbesondere auf den organisatorischen Regelungen wie beispielsweise eines ISMS Informationssicherheitsmanagementsystems und dem Notfallmanagementsystem.

Neben den relevanten Grundlagen und erhalten Sie ein Einblick in die Risiken und konkrete Umsetzungsmaßnahmen. Sie erfahren, wie das Thema IT-Sicherheit in die risikoorientierte Prüfungsplanung und die Prüfungsdurchführung integriert werden kann. Ein weiteres Thema ist die organisatorische Begleitung von Prüfungen durch die Bankenaufsicht.

Ziel des Trainings ist es zu verstehen, welche Anforderungen die BAIT stellen und wie diese effektiv entsprechend dem aktuellen Stand der Technik zu prüfen sind. Im Anschluss an dieses Training können sie die Implikationen der Anforderungen der BAIT beurteilen und in ihren Revisionsprüfungen umsetzen.