Aufgrund von Wartungsarbeiten kommt es zu Einschränkungen in der Nutzung unserer Webseite.
Unsere IT-Abteilung arbeitet daran, dass Sie unsere Online-Plattform schnellstmöglich wieder im vollem Umfang nutzen können :)

Berechtigungsmanagement Kredit(Orga): Regulatorik & Prozesse

Schwachstellen und Handlungsfelder im Kreditbereich • Verschärfte Anforderungen an Trennung von Funktionen, Aufgaben und Abläufen • Rezertifizierung von Rollen & Rechten

Ein funktionierendes Berechtigungsmanagement erfordert die Beteiligung und die Verantwortung der Fachbereiche. Im Kreditbereich entfalten diese Anforderungen eine besondere Wirkung, insb. aus Sicht der geforderten(„need-to-know"-Prinzip) und in der Praxis nicht immer stringent gehaltenen Trennung von Funktionen, Aufgaben und Abläufen. Entscheidend ist hier die (technische) Abbildung einer sauber strukturierten Organisation. Ist das nicht der Fall – und die Prüfungspraxis zeigt, dass das in den meisten Fällen zutrifft–, müssen die Verantwortlichen die vorhandenen Strukturschwächen bei der Vergabe, Überwachung und Rezertifizierung von Rechten auf ein Minimumreduzieren. Struktur- und Schutzbedarfsanalysen sowie deren Überführung in das Informationsrisikomanagement sind stark gefordert und entscheidend nach den neuen MaRisk und BAIT.

Inhaltsverzeichnis:

Nächster Termin

28.09.2020 Frankfurt/M. 790,00 €
Prospekt herunterladen

Seminarthemen und Agenda

Neue Prüfungsansätze/-felder und häufige Feststellungen im Hinblick auf Benutzerberechtigungen

  • Prüfung beantragter Rechte – Organisatorische und technische Sicherstellung der minimalen Rechte
  • Anforderungen an die Zusammenarbeit zwischen dem Kreditbereich und der IT-Abteilung– Prüfung betroffener Prozesse und Funktionen hinsichtlich dem Risikogehalt

Funktionsbezogene Berechtigungsvergabe - Schaffung eines einheitlichen Funktionsverständnisses zwischen den Fachabteilungen - Best-Practice

  • Genehmigungs- und Kontrollprozesse - Sicherstellung, dass die Vorgaben des (IT-) Berechtigungskonzepts eingehalten werden - Häufige Schwachstelle: Ungenügende Kontrolle der Umsetzung im Zielsystem (BAIT 5 Tz. 27)
  • Sicherstellung der Vergabe von Berechtigungen an Benutzer nach dem Prinzip der minimalen Rechtevergabe - Klare Unterscheidung in personalisierte, nicht personalisierte und technische Benutzer und die Funktionstrennung im Rechtekonzept (BAIT 5 Tz. 25)

Relevante Handlungsfelder rund um Fragestellungen zum Berechtigungsmanagement und -prozess, anhand Erläuterungen durch Praxisbeispiele

  • Aufbau eines Sollsystems
  • Prozessablauf bei Personalveränderungen und bei Kompetenzänderungen

Konditionen und Organisatorisches

Im Teilnahmeentgelt enthalten: Seminardokumentation, Erfrischungen, Mittagessen und ein Fachbuch, sofern dies unter dem Seminartitel links erwähnt ist. Das Fachbuch wird nur vor Ort ausgehändigt und kann bei Ausverkauf durch einen gleichwertigen Titel ersetzt werden. Bei der Teilnahme an mehreren Seminaren dieser Seminarreihe durch einen oder mehrere Mitarbeiter aus demselben Unternehmen erhalten Sie für jedes weitere Seminar € 50,- Rabatt.

Sie erhalten nach Eingang der Anmeldung Ihre Anmeldebestätigung/Rechnung. Bitte überweisen Sie den Rechnungsbetrag innerhalb von 30 Tagen nach Zugang der Rechnung. Bei Stornierung Ihrer Anmeldung bis zu vier Wochen vor dem Veranstaltungstermin erheben wir ein Bearbeitungsentgelt von 150,- €*. Bei Stornos nach diesem Zeitpunkt wird das gesamte Seminarentgelt fällig. Zur Fristwahrung müssen Stornos schriftlich bei uns eingehen. Kostenfreie Vertretung durch Ersatzteilnehmer beim gebuchten Termin ist möglich. Umbuchungen auf ein anderes Seminar sind bis zu vier Wochen vor dem Veranstaltungstermin kostenfrei, danach fällt ein Bearbeitungsentgelt von 150 Euro* an. Bei Absage durch den Veranstalter wird das volle Seminarentgelt erstattet. Darüber hinaus bestehen keine Ansprüche, wenn die Absage mindestens zwei Wochen vor dem Seminartermin erfolgt. Änderungen des Programms aus dringendem Anlass behält sich der Veranstalter vor.

Durch die Teilnahme am Seminar erhalten Sie 7 CPE-Punkte als Weiterbildungsnachweis für Ihre Zertifizierung.

* zzgl. 19 % MwSt. ** inkl. 7 % MwSt.

Tagungsort

relexa Hotel Frankfurt/Main
Lurgiallee 2 in 60439 Frankfurt/M.
Telefon: 069 957 78-0
Fax: 069 957 78 878
http://www.relexa-hotel-frankfurt.de/

Nächster Termin

28.09.2020

Ihre Dozenten

Volker Köster
Direktor Organisation und Informationssicherheits-Beauftragter
Kreissparkasse Verden


Spezialistenzertifikat

Bilden Sie sich zum Spezialisten in Ihrer Fachrichtung fort und erhalten Sie dafür ein Hochschulzertifikat. Weisen Sie so auch gegenüber der Aufsicht, dem Arbeitgeber und den Kunden Ihre Sachkund...

Mehr erfahren
Erwerben Sie die Dokumentation

Bei Seminarteilnahme erhalten Sie die Dokumentation bereits inklusive.

Doku kaufen

Um die Webseite so optimal und nutzerfreundlich wie möglich zu gestalten, nutzen wir Google Analytics und hierfür erforderliche Cookies. Weitere Infos finden Sie in unseren Datenschutzhinweisen.