BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

BaFin veröffentlicht Konsultationen für MaRisk und BAIT

Abgelegt in: Regulatorische Anforderungen 1 Antwort

Das BaFin hat am 26. Oktober 2020 die Konsultationen für die Mindestanforderungen an das Risikomanagement (MaRisk) und die Bankaufsichtlichen Anforderungen an die IT (BAIT) veröffentlicht.

Gerade auch zum (IT-) Notfallmanagement (früher IT-Notfallkonzept) gibt es in den beiden überarbeiteten Konsultationen zahlreiche Änderungen, Konkretisierungen und Erweiterungen.

So werden in der zu erwartenden MaRisk im AT 7.3 Notfallmanagement die Anforderungen an die Durchführung einer Business Impact Analyse konkretisiert. Dies beinhaltet zum Beispiel die Anforderungen an eine zu Grunde liegende Prozesslandkarte sowie die Mindestinhalte der Auswirkungs (Impact-)analyse.

Auch die Mindestanforderungen an die Inhalte von Notfallkonzepten sind weiter konkretisiert. Dies beinhaltet insbesondere auch die Berücksichtigung der BCM-Szenarien (Ausfall von kritischen Standorten, Personal, IT und Dienstleistern).

Die Anforderungen an die Überprüfung der Notfallvorsorge ist deutlich verschärft worden. So sind für zeitkritische Aktivitäten und Prozesse Wirksamkeits- und Angemessenheitsprüfungen für alle Szenarien mindestens jährlich und anlassbezogen nachzuweisen.

Gerade die konkretisierten und verschärften Anforderungen an die Durchführung von Tests und Übungen wird viele Institute vor Herausforderungen stellen und erfordert eine gut durchdachte und überwachte Test- und Übungsprogrammplanung.

Die Konsultationen sind auf der Webseite des BaFin verfügbar.

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

  • protekt - Konferenz | protekt
    Die protekt ist die einzige auf den Schutz kritischer Infrastrukturen fokussierte Konferenz in Deutschland. An zwei Tagen bietet die protekt geballtes Fachwissen, Best Practices und Networking rund um aktuelle Entwicklungen sowohl zur IT- als auch zur physischen Sicherheit von kritischen Infrastrukturen. KRITIS-Betreiber können sich untereinander, mit der Sicherheitsindustrie, Vertretern des öffentlichen Sektors aus Bund, Ländern und Kommunen sowie aus Wissenschaft und Forschung vernetzen und Er...
  • Corona: Kieler Forscher kritisiert Krisenkommunikation | NDR.de - Nachrichten - Schleswig-Holstein - Coronavirus
    Täglich prasseln neue Corona-Maßnahmen auf uns ein. Der Leiter des Kieler Instituts für Krisenforschung, Frank Roselieb, sagt: Die Krisen-Kommunikation der Politik laufe nicht optimal, das Krisen-Management hingegen schon.

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

  • GPG Lite 2018 Edition | BCI
    The GPG Lite is a condensed version of the BCI Good Practice Guidelines 2018, the definitive guide for business continuity and resilience professionals. The GPG Lite is for any professional looking to take their first steps towards understanding business continuity and improving organizational resilience.
  • Ransomware ist eine digitale Pandemie - it-daily.net
    Ransomware hat sich, ähnlich wie das Coronavirus, von einer Epidemie zu einer Pandemie gewandelt. Der wichtige Unterschied besteht darin, dass es sich bei Ransomware um eine digitale Pandemie handelt. Die verschiedenen Stämme beider Viren entwickeln sich weiter und behindern die Bemühungen zur Entwicklung von Gegenmaßnahmen.

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

  • Datenleck: Hacker greifen Daten bei Darmstädter Software AG ab - channelpartner.de
    "Heute hat die Software AG erste Hinweise erhalten, dass Daten von Servern der Software AG und Notebooks der Mitarbeiter heruntergeladen wurden", teilte der MDax-Konzern am Donnerstag, den 8. Oktober 2020, in Darmstadt mit.
  • Autolicht an & Co. - Die Top Ten der erfolgreichsten Phishing-Fallen
    Phishing-E-Mails sind ein Dauerbrenner der Cyberkriminalität. Aktuell erleben die oftmals täuschend echten Nachrichten aus vermeintlich seriöser Quelle sogar so etwas wie eine kleine Renaissance.
  • Wer bei Ransomware bezahlt, zahlt drauf!
    Die Zahlung von Lösegeldern für die Wiederherstellung von Daten, die während eines Ransomware-Angriffs verschlüsselt wurden, ist nicht die einfachste und günstigste Lösung. Das zeigt eine Studie des Security-Anbieters Sophos. Tatsächlich verdoppeln sich die Gesamtkosten der Wiederherstellung nahezu, wenn Organisationen ein Lösegeld zahlen.