IKT-Risikomanagement
-
Datenschutzmanagement
Verzeichnis von Verarbeitungstätigkeiten ausgerichtet an Geschäftsprozessen und/oder (IDV-)Anwendungen Funktion Datenschutzfolgenabschätzung – Schwellenwertanalyse und Risikoabwägung Dokumentation der erfolgten Interessenabwägungen Datenschutzorientierte Darstellung des Informationsverbunds Das fachliche Konzept wurde mit langjährigen Datenschutzbeauftragten abgestimmt
-
Projektmanagement
Projektmanagement Modul zur Planung, Kontrolle und Durchführung von internen und externen (Kunden-) Projekten Anlage von Projekten Erstellung von Projekten mit ID-Zuordnung, Priorisierung, Statusangabe sowie der Verteilung von Verantwortlichkeiten (Projektleitung, Teilnehmer) für das Gesamtprojekt Angabe der Soll-/Ist-Kosten für das Gesamtprojekt Erstellung einer einfachen oder erweiterten Zeitplanung (Netzplan) für das Gesamtprojekt Verknüpfung von projektrelevanten Ressourcen aus anderen…
-
IT-Betrieb
IT-Betrieb Modul für die Verwaltung von vorhandener Hardware inklusive eines Ticketsystems zur internen oder externen Bearbeitung von Fehlern und Störungen Erfassung von vorhandenen Systemen Angaben zu Hersteller, Lieferant und Supportanbieter Kosten Garantie-/Wartung Nutzungszeitraum und Außerbetriebnahme Angabe von relevanten technischen Daten Verbindung mit dazugehörigen Komponenten Protokollierung des Einsatzes Abbildung von regelmäßigen Aktivitäten / Aufgaben wie Wartungsarbeiten…
-
Notfallmanagement
Abbildung der Business Impact Analyse (BIA) Analyse (zeit-)kritischer Geschäftsprozesse Bewertung der Verfügbarkeit (Funktionsebene) und Datenverfügbarkeit (Datenebene) Berechnung der maximalen Wiederanlaufzeiten (mit Notbetrieb) und Ausfallzeiten (ohne Notbetrieb) Abweichende Bewertungen möglich Abbildung des Notfallhandbuchs Szenariobasierte Notfallkonzepte für gefährdete Objekte Möglichkeit der Integration der Mitarbeiter der organisatorischen Abläufe und Prozesse benötigter Ressourcen des Geschäftsfortführungsplans des Wiederanlaufplans Gesamt- oder…
-
Organisationshandbuch
Strukturierte Dokumentation von Arbeitsanweisungen für Mitarbeiter/innen von Richtlinien und Regelwerken von Organisationsanweisungen von Vorstandsbeschlüsse von internen Prozessen und Abläufen von MaRisk und DORA Anforderungen Umfassende Bearbeitung des Inhaltfeldes (Richtextfeld) Hinterlegung von Textbausteinen Bearbeitung von verschachtelten Abschnitten Bearbeitung formatierter Texte und Tabellen Möglichkeit für farbliche Hervorhebungen Hochladen von Anhängen (Word, Excel, PDF etc.) in allen…
-
Internes Kontrollsystem
Internes Kontrollsystem Risiken in internen Abläufen identifizieren, vermeiden und steuern Abbildung von Geschäftsprozessen auf Hauptprozessebene auf Einzelprozessebene Mischform aus Haupt- und Einzelprozessebene Möglichkeit der Definition von Geschäftsprozessschritten Zuordnung von Anwendungen, Verträgen, IT-Systemen, Räumen, Verbindungen und sonstigen Objekten Zuordnung von Datenklassen inklusive Vererbung des Schutzbedarfs Importfunktion zum Einlesen der PPS-Prozesslandkarte (S-Finanzgruppe) Risikobewertung Bewertung Eintrittswahrscheinlichkeit (Brutto /…
-
Informationssicherheit
Informationssicherheit Abbildung des Informationsverbundes, Schutzbedarfsermittlung, risikoorientierte Maßnahmenkataloge – Kritische Infrastruktur erfolgreich absichern Vorkonfigurierte Workflows für Anwendungen Softwarebeschaffung Programmeinsatzverfahren Update ohne wesentliche Änderungen Anforderung IDV-Auswertung Periodische Überprüfung einer Anwendung Außerbetriebnahme Abbildung der kompletten Geschäftsprozesslandkarte Darstellung der Geschäftsprozesshierarchie über mehrere Ebenen Bewertung der Prozesswesentlichkeit + Kritikalität Import der PPS-Prozesslandkarte möglich (S-Finanzgruppe) Strukturanalyse, Abbildung der Objekte des…
-
Benutzerverwaltung
Benutzerverwaltung Allgemein Abbildung eines ganzheitlichen anwendungsübergreifendes Soll-Rollenkonzepts von operativen Prozessen (Personalveränderungen) von terminbezogene Rezertifizierungen der vergebenen Berechtigungen von Soll-Ist-Abgleichen (Vergleich IST- und SOLL-Berechtigungen) Benutzerverwaltung Definition eines ganzheitlichen Soll-Rollenkonzeptes Vergabe von Berechtigungen an Paket (Institut) Paket (fachlich) Paket (organisatorisch) Stellen Organisationseinheiten Mitarbeiter Personalveränderungsprozesse mit zu definierenden Genehmigungsworkflow. (Operative Prozesse) Neuanlage Versetzung Namensänderung Längerfristige Abwesenheit Wiedereintritt Austritt…