IT-Schutzbedarf & Soll-Konzepte DORA-konform umsetzen

• Erweiterte Aufsichtsanforderungen zur Bestimmung der IT-Schutzobjekte – u. a. vor dem Hintergrund neuer DORA-Vorgaben
• Die neue IKT-Kontrollfunktion im Zusammenspiel mit dem ISB / CISO
• Praxis-Anforderungen an Schutzbedarfs- und Risikoanalysen unter Einbezug von IDV und externen IKT-Dienstleistern (DORA!)
• Praxis-Bericht: Schutzbedarfsanalyse entlang eines Prozesses (Owner-Prinzip!) – Bedeutung der Data-Governance
• Häufige Schwachstellen und identifizierte Mängel in der Praxis

Durch DORA, den Wegfall der BAIT, die zunehmende Komplexität der IT-Landschaft und die sich daraus ergebenden erweiterten Prozesspflichten rücken die Themen Schutzbedarf und Risikoanalyse stärker in den Fokus von Prüfungen der (IT-)Revision sowie externer Prüfer und erhöhen die Anforderungen an Fachbereiche und IKT-Kontrollfunktion.

Die Schutzbedarfsanalyse bildet mit der Bewertung des Schadenspotentials auf Ebene der Geschäftsprozesse die Basis für eine sachgerechte Risikoermittlung und Bewertung. Anhand der drei Schutzziele Integrität, Vertraulichkeit und Verfügbarkeit müssen alle Daten analysiert und deren Schutzbedarf prüfungssicher dokumentiert werden.

Wichtig ist dabei auch eine realistische Einschätzung der möglichen Folgeschäden im Rahmen der Risikoanalyse und die Ableitung angemessener (Schutz-)Maßnahmen. Nur so kann das Risiko von Datenverlust, Diebstahl oder sogar kriminellen Handlungen minimiert werden.

Hier sind insbesondere die Informationssicherheits- Beauftragten (ISB) bzw. die neue IKT-Risikokontrollfunktion in Verbindung mit der (IT-)Revision in der Prüfungspflicht.

Das Seminar beantwortet aktuelle Praxisfragen und gibt wertvolle Handlungsempfehlungen und Anwendungstipps.