Nach Art. 14 Abs. 2 DORA haben Finanzunternehmen, zu welchen u.a. auch Kreditinstitute zählen (Art. 2 Abs. 1 lit. a) DORA), Kommunikationsleitlinien für Mitarbeiter zu erstellen. ...

Die Bank muss eine angemessene Sicherheitsorganisation aufbauen, die die Implementierung und Aufrechterhaltung der Informationssicherheit in der Bank initiiert, steuert und ...

Die Muster-Arbeitsanweisung wurde zur Vermeidung von Redundanzen gestrichen, da die Inhalte entweder schon in in korrespondierenden Dokumenten enthalten waren oder darin ...

Passwörter schützen den Zugang zum Rechner, Netzwerk, sensiblen Daten und insbesondere zum Bankenanwendungssystem. Das Passwort erlaubt zum Beispiel Zugriff, Veränderung und ...

Gemäß dem Digital Operational Resilience Act (DORA), insbesondere den Artikeln 24 bis 27, ist die Bank verpflichtet, ein umfassendes Programm zum Testen der digitalen ...

AT 7.2 MaRisk sowie DORA stellen Anforderungen an die Einführung von Hard- und Software sowie an den Entwicklungsprozess von eigenerstellter Software. Für beide Prozesse werden ...

Weil im Internet vielfach keine Maßnahmen zur Sicherstellung der Integrität, Vertraulichkeit und Authentizität der übertragenen Daten, der Kommunikation und der ...

Lotus Notes ist eine Software-Plattform, die das teamorientierte Arbeiten aller Mitarbeiter unterstützt. Mit Lotus Notes können Nachrichten versandt (E-Mail) und Informationen, ...

Die Muster-Arbeitsanweisung veranschaulicht die interne Netzwerkstruktur und regelt die Vergabe von Zugriffsrechten, die notwendigen Kontrollhandlungen und Dokumentationspflichten. ...

Ein funktionierendes Internes Kontrollsystem (IKS) ist sowohl aus betriebswirtschaftlicher als auch aus aufsichtsrechtlicher Sicht ein zentraler Bestandteil des Risikomanagements ...

Die Aufgaben des internen IKT-Risikomanagements bestehen darin, die für das Haus relevanten IKT-Risiken zu identifizieren, zu analysieren, zu bewerten und – sofern erforderlich – ...

Berechtigungen und Kompetenzen sind entsprechend AT 4.3.1 Absatz 2 MaRisk nach dem Sparsamkeitsgrundsatz zu vergeben. Das heißt es werden grundsätzlich nur Kompetenzen vergeben, ...