Hannemann/Biewer/Kocatepe/Zaruk/Weigl, MaRisk AT 7.2 Tec ... / 4.2.4 Analyse der Bedrohungen und Schwachstellen

Rz. 170

Unabhängig davon muss sich das Institut nach Tz. 3.10 BAIT laufend über "Bedrohungen" und "Schwachstellen" seines Informationsverbundes informieren, ihre Relevanz prüfen, ihre Auswirkung bewerten und, sofern erforderlich, geeignete technische und organisatorische Maßnahmen ergreifen. Dabei sind interne und externe Veränderungen, z. B. der Bedrohungslage, zu berücksichtigen. Die Maßnahmen können z. B. die direkte Warnung von Mitarbeitern, das Sperren von betroffenen Schnittstellen und den Austausch von betroffenen IT-Systemen umfassen. Dabei besteht eine enge Verbindung zur "Richtlinie über das Testen und Überprüfen der Maßnahmen zum Schutz der Informationssicherheit", die u. a. auf die allgemeine Bedrohungslage und die individuelle Risikosituation des Institutes abzielt (→ AT 7.2 Tz. 2).