AT 4.3 Internes Kontrollsystem
-
Datenschutzmanagement
Verzeichnis von Verarbeitungstätigkeiten ausgerichtet an Geschäftsprozessen und/oder (IDV-)Anwendungen Funktion Datenschutzfolgenabschätzung – Schwellenwertanalyse und Risikoabwägung Dokumentation der erfolgten Interessenabwägungen Datenschutzorientierte Darstellung des Informationsverbunds Das fachliche Konzept wurde mit langjährigen Datenschutzbeauftragten abgestimmt
-
Internes Kontrollsystem
Internes Kontrollsystem Risiken in internen Abläufen identifizieren, vermeiden und steuern Abbildung von Geschäftsprozessen auf Hauptprozessebene auf Einzelprozessebene Mischform aus Haupt- und Einzelprozessebene Möglichkeit der Definition von Geschäftsprozessschritten Zuordnung von Anwendungen, Verträgen, IT-Systemen, Räumen, Verbindungen und sonstigen Objekten Zuordnung von Datenklassen inklusive Vererbung des Schutzbedarfs Importfunktion zum Einlesen der PPS-Prozesslandkarte (S-Finanzgruppe) Risikobewertung Bewertung Eintrittswahrscheinlichkeit (Brutto /…
-
Informationssicherheit
Informationssicherheit Abbildung des Informationsverbundes, Schutzbedarfsermittlung, risikoorientierte Maßnahmenkataloge – Kritische Infrastruktur erfolgreich absichern Vorkonfigurierte Workflows für Anwendungen Softwarebeschaffung Programmeinsatzverfahren Update ohne wesentliche Änderungen Anforderung IDV-Auswertung Periodische Überprüfung einer Anwendung Außerbetriebnahme Abbildung der kompletten Geschäftsprozesslandkarte Darstellung der Geschäftsprozesshierarchie über mehrere Ebenen Bewertung der Prozesswesentlichkeit + Kritikalität Import der PPS-Prozesslandkarte möglich (S-Finanzgruppe) Strukturanalyse, Abbildung der Objekte des…
-
Benutzerverwaltung
Benutzerverwaltung Allgemein Abbildung eines ganzheitlichen anwendungsübergreifendes Soll-Rollenkonzepts von operativen Prozessen (Personalveränderungen) von terminbezogene Rezertifizierungen der vergebenen Berechtigungen von Soll-Ist-Abgleichen (Vergleich IST- und SOLL-Berechtigungen) Benutzerverwaltung Definition eines ganzheitlichen Soll-Rollenkonzeptes Vergabe von Berechtigungen an Paket (Institut) Paket (fachlich) Paket (organisatorisch) Stellen Organisationseinheiten Mitarbeiter Personalveränderungsprozesse mit zu definierenden Genehmigungsworkflow. (Operative Prozesse) Neuanlage Versetzung Namensänderung Längerfristige Abwesenheit Wiedereintritt Austritt…