Hannemann/Biewer/Kocatepe/Zaruk/Weigl, MaRisk Anlage 43 ... / 1. IT-Strategie

Dr. Ralf Hannemann

Rz. 1

Die IT-Strategie hat die Anforderungen nach AT 4.2 der MaRisk zu erfüllen. Dies beinhaltet insbesondere, dass die Geschäftsleitung eine nachhaltige IT-Strategie festlegt, in der die Ziele, sowie die Maßnahmen zur Erreichung dieser Ziele dargestellt werden.

Rz. 2

Die Geschäftsleitung hat eine mit der Geschäftsstrategie konsistente IT-Strategie festzulegen. Mindestinhalte sind:

(a)	Strategische Entwicklung der IT-Aufbau- und IT-Ablauforganisation des Instituts sowie IT-Dienstleistungen und sonstige wichtige Abhängigkeiten von Dritten
(b)	Zuordnung der gängigen Standards, an denen sich das Institut orientiert, auf die Bereiche der IT und der Informationssicherheit
(c)	Ziele, Zuständigkeiten und Einbindung der Informationssicherheit in die Organisation
(d)	Strategische Entwicklung der IT-Architektur
(e)	Aussagen zum IT-Notfallmanagement unter Berücksichtigung der Informationssicherheitsbelange
(f)	Aussagen zu den in den Fachbereichen selbst betriebenen bzw. entwickelten IT-Systemen (Hardware- und Software-Komponenten).

Erläuterung

Zu a):

Beschreibung der Rolle, der Positionierung und des Selbstverständnisses der IT im Hinblick auf Personaleinsatz und Budget der IT-Aufbau- und IT-Ablauforganisation sowie die Darstellung und strategische Einordnung der IT-Dienstleistungen und möglicher sonstiger wichtiger Abhängigkeiten von Dritten (wie z. B. Zentralbankfunktionen, Informationsdiensten, Telekommunikationsdienstleistungen, Versorgungsleistungen). Aussagen zu Auslagerungen von IT-Dienstleistungen können auch in den strategischen Ausführungen zu Auslagerungen enthalten sein.

Zu b):

Auswahl der gängigen Standards und Umsetzung auf die IT-Prozesse und das Informationssicherheitsmanagement des Instituts sowie Darstellung des avisierten Implementierungsumfangs der jeweiligen Standar...

Jetzt kostenlos 4 Wochen testen

Anmelden und Beitrag in meinem Produkt lesen