Auslagerung/Unterstützung der Funktion des IT-Sicherheitsbeauftragten

Größe: px

Ab Seite anzeigen:

Download "Auslagerung/Unterstützung der Funktion des IT-Sicherheitsbeauftragten"

Christin Becke
vor 7 Jahren
Abrufe

1 Auslagerung/Unterstützung der Funktion des IT-Sicherheitsbeauftragten

2 Ausgangssituation Komplexität meistern! Die IT-Sicherheit nimmt an Bedeutung immer mehr zu, weil die IT für die Geschäftsprozesse einer Bank immer zentralere Bedeutung einnimmt und Bedrohungen der IT- Sicherheit auch für kleine und mittelgroße Banken an Wahrscheinlichkeit und potenziellem Schaden zunehmen. IT-Sicherheit als Thema mit hoher Veränderungsdynamik und entsprechendem Risiko. Zugleich sind Fragestellungen der IT-Sicherheit oft komplex und erfordern entsprechendes Spezial-Know-how und Routine sowie erprobtes Zusammenspiel z.b. mit der IT-Abteilung und dem Rechenzentrum. Es ist ein hoher Spezialisierungsgrad erforderlich. Gesetzgeber und Aufsichten sorgen mit zahlreichen, teils nicht mit anderen Rechtskreisen abgestimmten Vorgaben für Komplexität und Interpretationsbedarf. Die IT-Abteilung ist selbst operativ tätig, eine unabhängige Wahrnehmung der Beauftragtenfunktion im Sinne der Funktionstrennung damit nicht möglich, Stellvertreter sind mit ausreichend Fachkompetenz oft nicht vorhanden.

3 Unser Angebot Sicherheit gewinnen! Die Funktion des IT-Sicherheitsbeauftragten wird, soweit aufsichtsrechtlich zulässig, für einen Zeitraum von mindestens drei Jahren auf die Audit WPG ausgelagert. Diese nimmt diese Funktion entsprechend den Vorschriften und Anforderungen der MaRisk bzw. dem von der Bank gewählten IT-Sicherheitsstandard (BSI/ISO etc.) wahr. Die Audit WPG setzt ausschließlich TÜV-zertifizierte IT-Sicherheitsbeauftragte ein, die zugleich IT- Spezialprüfer sind und teilweise auch Examina als Verbandsprüfer, Certified Information Systems Auditor etc. abgelegt haben. Alternativ unterstützt die Audit WPG den internen IT- Sicherheitsbeauftragten im Rahmen eines bankindividuellen, modularen Konzepts Basis der Tätigkeit ist ein effizientes IT-Sicherheits- und Datenschutzmanagement-Konzept, das an die Erfordernisse der jeweiligen Bank und die aktuelle Rechtslage sowie die technische Entwicklung angepasst wird. Die Bank kann sich durch die Auslagerung stärker ihrer Kernaufgabe widmen, hat aber zugleich im immer wichtiger werdenden Problembereich IT-Sicherheit den Rücken frei und die IT-Abteilung der Bank einen kompetenten Ansprechpartner. Bei krankheits- oder kündigungsbedingt nötigem Wechsel des IT- Sicherheitsbeauftragten oder zur Sicherstellung ausreichender Funktionstrennungen kann eine qualitativ hochwertige und kontinuierliche Wahrnehmung der Funktion sichergestellt werden. Aufwendungen für die Personalentwicklung werden eingespart. Es bestehen diverse Synergien mit der IT-Prüfung und der Internen IT-Revision.

4 Ihr Vorteil Ressourcen optimal nutzen! Die Audit WPG setzt ausschließlich TÜV-zertifizierte IT- Sicherheitsbeauftragte ein, die zugleich IT-Spezialprüfer in sind und teilweise auch Examina als Verbandsprüfer, Certified Information Systems Auditor etc. abgelegt haben. Basis der Tätigkeit ist ein effizientes IT-Sicherheits- und Datenschutzmanagement- und -audit-konzept, das an die Erfordernisse einer Bank und die aktuelle Rechtslage sowie die technische Entwicklung angepasst ist und laufend nachoptimiert wird. Die Bank kann sich im Fall einer Auslagerung stärker ihrer Kernaufgabe widmen, hat aber zugleich im immer wichtiger werdenden Problembereich IT-Sicherheit den Rücken frei und die IT-Abteilung der Bank einen kompetenten Ansprechpartner. Alternativ hat die Bank einen kompetenten Coach und/ oder Sparringspartner für die internen IT- Sicherheitsbeauftragten und/oder personifizierte Kompetenz zusätzlich in Ihrem IT-Sicherheitsteam Bei krankheits- oder kündigungsbedingt nötigem Wechsel des IT-Sicherheitsbeauftragten kann eine qualitativ hochwertige und kontinuierliche Wahrnehmung der Funktion sichergestellt werden. Aufwendungen für die Personalentwicklung des IT-Sicherheitsbeauftragten werden eingespart. Es bestehen diverse Synergien mit der IT-Prüfung und der Internen IT-Revision.

5 Ihre Ansprechpartner Prof. Dr. Ralf Kühn Geschäftsführer der Audit WPG Wirtschaftsprüfer/Steuerberater/CPA Wolfgang Sanzenbacher Prokurist der Audit WPG CISA Sprechen Sie mit uns Audit GmbH Karlsruhe Stuttgart Wirtschaftsprüfungsgesellschaft Lauterbergstraße Karlsruhe Fon (0721) Fax (0721) Audit GmbH Karlsruhe Stuttgart Wirtschaftsprüfungsgesellschaft Heilbronner Straße Stuttgart Fon (0711) Fax (0711) info@audit-wpg.com

Ähnliche Dokumente

Auslagerung/Unterstützung der Funktion des Informationssicherheitsbeauftragten

Auslagerung/Unterstützung der Funktion des Informationssicherheitsbeauftragten Ausgangssituation Komplexität meistern! Die Informationssicherheit nimmt immer weiter an Bedeutung für die Banken zu, da die