200-3 Risikomanagement
-
Internes Kontrollsystem
Internes Kontrollsystem Risiken in internen Abläufen identifizieren, vermeiden und steuern Abbildung von Geschäftsprozessen auf Hauptprozessebene auf Einzelprozessebene Mischform aus Haupt- und Einzelprozessebene Möglichkeit der Definition von Geschäftsprozessschritten Zuordnung von Anwendungen, […]
-
Informationssicherheit
Informationssicherheit Abbildung des Informationsverbundes, Schutzbedarfsermittlung, risikoorientierte Maßnahmenkataloge – Kritische Infrastruktur erfolgreich absichern Vorkonfigurierte Workflows für Anwendungen Softwarebeschaffung Programmeinsatzverfahren Update ohne wesentliche Änderungen Anforderung IDV-Auswertung Periodische Überprüfung einer Anwendung Außerbetriebnahme Abbildung […]
-
Drittparteienmanagement
Abbildung von Unternehmen / Unterbeauftragten Unternehmen als direkte Vertragspartner oder Subdienstleister Unternehmen als Verbundpartner, Hersteller, Lieferant, oder Supportanbieter Unternehmen als Mutterkonzern, Zweigniederlassung, zusätzlicher Vertragspartner oder Mandant Abbildung von externen Ansprechpartnern […]