Auslagerung der Funktion des IT-Sicherheitsbeauftragten

Transkript

1 Auslagerung der Funktion des IT-Sicherheitsbeauftragten

2 Ausgangssituation Komplexität meistern! Die IT-Sicherheit nimmt an Bedeutung immer mehr zu, weil die IT für die Geschäftsprozesse einer Bank immer zentralere Bedeutung einnimmt und Bedrohungen der IT- Sicherheit auch für kleine und mittelgroße Banken an Wahrscheinlichkeit und potenziellem Schaden zunehmen. IT-Sicherheit als Thema mit hoher Veränderungsdynamik und entsprechendem Risiko. Zugleich sind Fragestellungen der IT-Sicherheit oft komplex und erfordern entsprechendes Spezial-Know-how und Routine sowie erprobtes Zusammenspiel z.b. mit der IT-Abteilung und dem Rechenzentrum. Es ist ein hoher Spezialisierungsgrad erforderlich. Gesetzgeber und Aufsichten sorgen mit zahlreichen, teils nicht mit anderen Rechtskreisen abgestimmten Vorgaben für Komplexität und Interpretationsbedarf. Die IT-Abteilung ist selbst operativ tätig, eine unabhängige Wahrnehmung der Beauftragtenfunktion im Sinne der Funktionstrennung damit nicht möglich.

3 Unser Angebot Sicherheit gewinnen! Die Funktion des IT-Sicherheitsbeauftragten wird für einen Zeitraum von mindestens drei Jahren auf die Audit WPG ausgelagert. Diese nimmt diese Funktion entsprechend den Vorschriften und Anforderungen der MaRisk, des Handbuchs Ordnungsmäßigkeitsfragen der FIDUCIA IT bzw. dem von der Bank gewählten IT-Sicherheitsstandard (BSI/ISO etc.) wahr. Die Audit WPG setzt ausschließlich TÜV-zertifizierte IT-Sicherheitsbeauftragte ein, die zugleich IT-Spezialprüfer sind und teilweise auch Examina als Verbandsprüfer, Certified Information Systems Auditor etc. abgelegt haben. Basis der Tätigkeit ist ein effizientes IT-Sicherheits- und Datenschutzmanagement- und -audit-konzept, das an die Erfordernisse der jeweiligen Bank und die aktuelle Rechtslage sowie die technische Entwicklung angepasst ist und laufend nachoptimiert wird. Die Bank kann sich durch die Auslagerung stärker ihrer Kernaufgabe widmen, hat aber zugleich im immer wichtiger werdenden Problembereich IT-Sicherheit den Rücken frei und die IT-Abteilung der Bank einen kompetenten Ansprechpartner. Bei krankheits- oder kündigungsbedingt nötigem Wechsel des IT-Sicherheitsbeauftragten kann eine qualitativ hochwertige und kontinuierliche Wahrnehmung der Funktion sichergestellt werden. Aufwendungen für die Personalentwicklung werden eingespart. Es bestehen diverse Synergien mit der IT- Prüfung und der Internen IT-Revision.

4 Ihr Vorteil Ressourcen optimal nutzen! Die Audit WPG setzt ausschließlich TÜV-zertifizierte IT- Sicherheitsbeauftragte ein, die zugleich IT-Spezialprüfer in sind und teilweise auch Examina als Verbandsprüfer, Certified Information Systems Auditor etc. abgelegt haben. Basis der Tätigkeit ist ein effizientes IT-Sicherheits- und Datenschutzmanagement- und -audit-konzept, das an die Erfordernisse einer Bank und die aktuelle Rechtslage sowie die technische Entwicklung angepasst ist und laufend nachoptimiert wird. Die Bank kann sich durch die Auslagerung stärker ihrer Kernaufgabe widmen, hat aber zugleich im immer wichtiger werdenden Problembereich IT-Sicherheit den Rücken frei und die IT-Abteilung der Bank einen kompetenten Ansprechpartner. Bei krankheits- oder kündigungsbedingt nötigem Wechsel des IT- Sicherheitsbeauftragten kann eine qualitativ hochwertige und kontinuierliche Wahrnehmung der Funktion sichergestellt werden. Aufwendungen für die Personalentwicklung des IT-Sicherheitsbeauftragten werden eingespart. Es bestehen diverse Synergien mit der IT-Prüfung und der Internen IT-Revision.

5 Ihre Ansprechpartner Prof. Dr. Ralf Kühn Geschäftsführer der Audit WPG Wirtschaftsprüfer/Steuerberater/CPA Wolfgang Sanzenbacher Prokurist der Audit WPG CISA Sprechen Sie mit uns Audit GmbH Karlsruhe Stuttgart Wirtschaftsprüfungsgesellschaft Lauterbergstraße Karlsruhe Fon (0721) Fax (0721) Audit GmbH Karlsruhe Stuttgart Wirtschaftsprüfungsgesellschaft Heilbronner Straße Stuttgart Fon (0711) Fax (0711) info@audit-wpg.com