Die Aufsicht erwartete zum 31.10.2018 die Umsetzung der BAIT. Hinter den BAIT stehen konkretisierende Anforderungen an die IT-Sicherheit. Es werden Themen wir die Informationssicherheit, die IT-Strategie sowie das Notfallmanagement noch einmal aufgegriffen. Aber auch das Berechtigungsmanagement wird noch einmal konkretisiert. Die Aufsicht will die IT der Banken weiter gegen Angriffe aus dem Internet, aber auch intern absichern. Hierzu werden auch gesonderte Anforderungen an die Rezertifizierung der normalen User gestellt (Umsetzung des Need to Know – Prinzips). Wir überprüfen Ihre BAIT – Umsetzung insgesamt und geben dazu schriftlich ein Prüfungsurteil ab.
Oder wir beraten Sie z.B. nach einer aufsichtlichen Prüfung hinsichtlich der Bearbeitung von Feststellungen oder machen vor der Nachprüfung durch die Aufsicht noch eine Nachschau.

Schreiben Sie uns an unter BAIT@wr-revision.de.