Individualisierte Beratung zum IT-Sicherheitskonzept
Die Begleitung Ihres IT-Sicherheitsmanagements orientiert sich insbesondere an den einschlägigen BSI-Standards zur Informationssicherheit sowie den ISO-Standards 27001 und 27002. Damit erfüllt Ihre Bank die Anforderungen der MaRisk und die Umsetzungsvorschriften der BaFin zur IT-Sicherheitsorganisation.
Unsere Erfahrung zeigt, dass eine Optimierung des IT-Sicherheitsmanagements oftmals die IT-Sicherheit effektiver verbessert als Investitionen in die Sicherheitstechnik. Doch Maßnahmen, die ursprünglich der Verbesserung der IT-Sicherheit dienen, können sich auch außerhalb des Sicherheitszusammenhangs positiv auswirken und als gewinnbringend erweisen.
Modulare Konzeption
Mit unserer modularen Sicherheitskonzeption haben Sie die Wahl, einzelne Phasen des IT-Sicherheitsprozesses selbst abzuarbeiten oder sich von der GenoTec unterstützen zu lassen. Die Unterstützung stimmen wir individuell mit Ihnen ab und schonen so Ihre betrieblichen Ressourcen. Sie selbst bestimmen taggenau über Intensität und Art unserer Dienstleistung.
Effiziente Dokumentation
Durch den Einsatz von GenoBankSafe-IT, der in der genossenschaftlichen FinanzGruppe erprobten und fundierten Software zum IT-Sicherheitsmanagement, wird das IT-Sicherheitskonzept effizient dokumentiert.
IT-Sicherheitskonzept
- IT-Strukturanalyse
(Beschreibung der zu schützenden Informationen,
Geschäftsprozesse und IT-Strukturen) - Risikobewertung durch Schutzbedarfsanalyse
- Ableitung konkreter IT-Sicherheitsmaßnahmen aus dem identifizierten Schutzbedarf und der Risikobewertung
- Ggf. ergänzende Risikoanalyse und ergänzende Maßnahmen für Schutzobjekte mit hohem Schutzbedarf
- Konsolidierung und Umsetzung der IT-Sicherheitsmaßnahmen
- Realisierungs- und Fälligkeitsplanung
- Verantwortlichkeitsplanung
- Risikoorientierte Umsetzungsreihenfolge
- Aktualisierungsmechanismus
BaFin veröffentlicht Konsultation zur Ergänzung der MaComp
