IT-Risikomanagement: Schutzbedarfsanalyse für IT Systeme und IDV's, Identity and Access Management

1. Schutzbedarfsanalyse: Identifikation schutzbedürftiger IT-Anwendungen auf Basis eines Kriterienkataloges und Einleitung gezielter Maßnahmen zur Reduzierung potentieller Risiken. 2. Individuelle Datenverarbeitung (IDV): Einführung eines Regelprozesses der Entwicklung, des Testens, der Freigabe und der Implementierung in die Produktionsprozesse zur Sicherstellung der Datensicherheit. 3. Identity- und Accessmanagement (IAM): Einführung einer angemessenen IT-Berechtigungsvergabe, die sicherstellt, dass jeder Mitarbeiter nur über die Rechte verfügt, die er für seine Tätigkeit benötigt und den MaRisk Anforderungen genügt.