Überprüfung (IT-)Notfallmanagement & (IT-)Notfallplanung

Neue BAIT-Vorgaben – BCM-/ITSCM-Einbindung in das IKS – Notfallübungen & Notfallsimulationen

• Neue MaRisk-/BAIT-Anforderungen an das (IT-)Notfallmanagement und die (IT-)Notfallkonzepte
• Neue Aufgaben & Pflichten der Mitglieder des Notfall- und Krisen-Managements
• Handlungsempfehlungen für die Überprüfung und Beurteilung des (IT-)Notfallmanagements
• Risikoorientierte Einbindung von Auslagerungsdienstleistern in die Notfallplanung und die Notfallprozesse
• Prüfung, Begleitung und Auswertung (Maßnahmen!) von Notfallübungen und Notfallsimulationen in der Praxis

Die neuen BAIT fordern eine deutliche Verbesserung des Notfallmanagements und der Notfallkonzepte der Institute und Dienstleister(!), um gravierende Risiken und Bedrohungen frühzeitig zu erkennen und Maßnahmen dagegen zu etablieren.

Zunehmend schwerwiegendere Feststellungen in den Bereichen Auslagerungsmanagement und Notfallmanagement sowie eine starke Zunahme der Cyber-Risiken haben zu deutlich erweiterten Anforderungen der aufsichtlichen Anforderungen geführt. Verantwortlichkeiten der Notfallbeauftragten und des Krisenstabs sowie Maßnahmen und Vorgehensweisen im Notfall müssen genauer festgelegt, dokumentiert und ggü. den Mitarbeitern kommuniziert werden. Zudem erwartet die Aufsicht regelmäßigere (GESAMT-)Notfalltests und die Einbindung der Dienstleister in Notfallübungen und Notfallkonzepte. Veränderungen in der Bedrohungslage sowie in der Wirksamkeit des Notfallkonzeptes müssen umgehend im Risikomanagement erfasst und im Notfallplan ergänzt werden.

Das "Business Continuity Management" (BCM) muss daher so aufgesetzt sein, dass die Widerstandsfähigkeit der (zeit-)kritischen Geschäftsprozesse ständig verbessert wird, auf (unerwartete) Schadensereignisse (SIEM) angemessen reagiert werden kann und die Geschäftstätigkeiten nach einem Notfall so schnell wie möglich wieder aufgenommen werden können. Eine ganzheitliche Betrachtung ist daher ausschlaggebend. Es sind alle Aspekte zu betrachten, die zur Fortführung der kritischen Geschäftsprozesse bei Eintritt eines Schadensereignisses erforderlich sind, nicht nur die Ressource Informationstechnik.

Das Seminar beantwortet aktuelle Prüfungs- & Praxisfragen der neuen BAIT und gibt wertvolle Handlungsempfehlungen und Praxistipps.