Mitarbeiter/-innen mit IKT-Risikokontrollfunktion, Informationssicherheitsbeauftragte, Notfall-/BCM-Beauftragte, Leiter/-innen Beauftragtenwesen, Leiter/-innen (IT-)Organisation, zentrales Auslagerungsmanagement, Revision

• Sie haben ein methodisches Wissen zur Identifikation kritischer oder wichtiger Funktionen (kowF).
• Sie können quantitative und qualitative Kriterien praxisorientiert verbinden und in bestehende Prozesse integrieren.
• Sie sind vertraut mit den notwendigen Anpassungen im GRC-Tool, der Dokumentation und den Folgeaktivitäten.

Überblick der Weiterentwicklung der Methodik

Wissensvermittlung in der Informationssicherheit und IKT-Risikomanagement zu den Themen

• Anpassung im GRC-Tool (Kennzeichnung kowF)
• Identifikation aller relevanten Assets und IKT-Dienstleistungen
• Kommunikation der Änderungen im Quartals- und Jahresbericht zum IKT-Risikomanagementrahmen
• Anpassung des Testprogramms/Schwachstellenscans
• Diskussion praxisbezogener Fragestellungen

Wissensvermittlung in dem Business Continuity Management/Notfallmanagement zu den Themen

• Fachliche Herausforderungen bei der anlassbezogenen Business Impact Analyse (BIA)
• IKT-Notfallpläne für jede neue identifizierte kowF
• Anlassbezogene Überprüfung und Anpassung der Notfallübungsplanung
• Diskussion praxisbezogener Fragestellungen

Wissensvermittlung im IKT-Drittparteienmanagement zu den Themen

• Neubewertung gem. Risikoermittlung DLB u. a. daraus folgend Anpassung vertraglicher Regelungen (IKT-Sicherheitsanforderungen), Erstellung Exitstrategien, Aufnahme Unterauftragnehmer ins Informationsregister
• Übermittlung der neuen kowF sowie daraus abgeleiteten IKT-DL an die BaFin (Anzeigepflicht)
• Diskussion praxisbezogener Fragestellungen

• Mitarbeiter/-in der SIZ GmbH