{"id":5969,"date":"2018-01-15T11:08:48","date_gmt":"2018-01-15T10:08:48","guid":{"rendered":"http:\/\/development.ibi-systems.de\/?p=5969"},"modified":"2026-04-07T09:30:30","modified_gmt":"2026-04-07T07:30:30","slug":"bait-inhalt-und-umsetzung","status":"publish","type":"post","link":"https:\/\/www.ibi-systems.de\/de\/2018\/01\/bait-inhalt-und-umsetzung\/","title":{"rendered":"BAIT – Inhalt und Umsetzung"},"content":{"rendered":"\n

Inhalte der BAIT<\/strong><\/span><\/h2>\n\n\n\n

Die BaFin ver\u00f6ffentlichte am 3.11.2017 ein verbindliches Regelwerk \u00fcber die Bankaufsichtlichen Anforderungen an die IT (BAIT). Darin werden KWG und MaRisk konkretisiert bzw. erg\u00e4nzt. In dem 20-seitigen Schreiben spezifiziert die BaFin des Weiteren Anforderungen an IT-Strategie, IT-Governance, Informationsrisikomanagement, Informationssicherheitsmanagement, Benutzerberechtigungsmanagement, IT-Projekte, Anwendungsentwicklung, IT-Betrieb (inkl. Datensicherung) und Auslagerungen von IT-Dienstleistungen. Dar\u00fcber hinaus sollen bei der Ausgestaltung der IT-Systeme und der dazugeh\u00f6rigen Prozesse auch g\u00e4ngige Standards wie die IT-Grundschutzkataloge oder ISO\/IEC 2700X herangezogen werden.<\/p>\n\n\n\n

Nach der BAIT ist eine Informationssicherheitsleitlinie durch die Gesch\u00e4ftsleitung zu definieren. Zu deren Unterst\u00fctzung und zur Vermeidung von Interessenskonflikten ist zudem verbindlich, die organisatorisch und prozessual unabh\u00e4ngige Funktion eines Informationssicherheitsbeauftragten einzurichten. Zudem verfasst der Informationssicherheitsbeauftragte quartalsweise Berichte an die Gesch\u00e4ftsleitung \u00fcber alle Probleme und besonderen Vorkommnisse, die die IT-Sicherheit betreffen.<\/p>\n\n\n\n

Zentrale Aspekte der BAIT sind ein sicheres und nachvollziehbares IT-Management und ein konkretisiertes IT-Risikomanagement. So sind konsistente Prozesse f\u00fcr die Vergabe von Benutzerberechtigungen zu definieren und das Vorgehen soll dabei nach dem Sparsamkeitsgrundsatz (Need-to-know-Prinzip) erfolgen. Im Rahmen des Informationsrisikomanagements sollen Informationsverb\u00fcnde mit gegenseitigen Abh\u00e4ngigkeiten modelliert werden und dabei Schutzziele f\u00fcr die einzelnen Bestandteile festgehalten werden. Die Gesch\u00e4ftsleitung ist ferner quartalsweise \u00fcber die Ergebnisse der Risikoanalyse und Ver\u00e4nderungen an der Risikosituation zu unterrichten.<\/p>\n\n\n\n

Unterst\u00fctzung durch ibi systems iris<\/strong><\/span><\/h2>\n\n\n\n

In ibi systems iris werden viele Teilbereiche einzeln, aber auch in Verbindung mit anderen Bereichen und somit gesamtheitlich betrachtet. ibi systems iris unterst\u00fctzt bei der Umsetzung der Anforderungen aus den BAIT und gew\u00e4hrleistet stets einen umfassenden \u00dcberblick \u00fcber alle Aspekte der Informationssicherheit.<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Die BAIT \u2013 aber auch KWG, MaRisk, ISO\/IEC 2700X und die IT-Grundschutzkataloge des BSI \u2013 werden in ibi systems iris unter den Regelwerken hinterlegt und mit anderen relevanten Elementen in Verbindung gebracht.<\/p>\n\n\n\n

Der Informationsverbund eines Unternehmens wird mittels Assets und Prozessen abgebildet und deren Abh\u00e4ngigkeiten zueinander modelliert. F\u00fcr jedes Asset und jeden Prozess ist es m\u00f6glich, den Schutzbedarf f\u00fcr die vier Schutzziele \u201eIntegrit\u00e4t\u201c, \u201eVerf\u00fcgbarkeit\u201c, \u201eVertraulichkeit\u201c und \u201eAuthentizit\u00e4t\u201c festzustellen. Dabei kann der Schutzbedarf manuell eingegeben werden und\/oder sich durch Vererbung basierend auf der Modellierung ergeben. Des Weiteren k\u00f6nnen Dokumente, Feststellungen (z.B. Schwachstellen), Pr\u00fcfungen und Kennzahlen in der Software angelegt werden.<\/p>\n\n\n\n

Der Informationssicherheitsbeauftragte kann mit dem Tool alle Belange der Informationssicherheit managen und z.B. Ma\u00dfnahmen definieren sowie ein effektives Informationsrisikomanagement f\u00fcr das Unternehmen etablieren. Die Risiken werden dabei angelegt, mit den relevanten Elementen verkn\u00fcpft (u.a. bestimmte Kapitel eines Regelwerks wie den BAIT, betroffene Assets und\/oder Prozesse, Schwachstellen), in einem iterativen Vorgehen bewertet und mit geeigneten Ma\u00dfnahmen zur Risikobehandlung in Verbindung gebracht.<\/p>\n\n\n\n

Ein umfangreiches Reporting mit individueller Berichtserstellung gew\u00e4hrleistet stets einen gesamtheitlichen \u00dcberblick \u00fcber alle Belange der Informationssicherheit. So werden etwa die quartalsweisen Berichte an die Gesch\u00e4ftsleitung im Handumdrehen und mit nur wenigen Klicks erstellt.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

Haben wir Ihr Interesse geweckt?<\/p>\n<\/div>

Kontaktieren Sie uns!<\/span><\/a><\/div><\/div>\n\n\n\n

 <\/p>\n\n\n\n

Zur\u00fcck zur \u00dcbersicht<\/a><\/strong><\/p>\n\n\n\n

____________________ <\/p>\n\n\n\n

Quellen: <\/p>\n\n\n\n