Neue MaRisk fordern Identity-Management und IT-Risikomanagement ein

(openPR) Mit dem 14. August 2009 veröffentlichte die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) ihre Konkretisierung und Erweiterung der Mindestanforderungen an das Risikomanagement für Kredit- und Finanzdienstleistungsinstitute (MaRisk). Die Änderungen haben auch Auswirkungen auf die IT betroffener Unternehmen.

Neben Änderungen, die im Schwerpunkt das zentrale Risikomanagement betreffen, wurden die MaRisk u.a. auch in dem Punkt "Berechtigungen" angepasst. Hier wird ein systematischer Berechtigungsmanagement- bzw. Identiy-Management-Prozess (Berechtigungsvergaben, Eintritts-/Austrittsmanagement) von der IT gefordert.

In der Konsequenz bedeutet das, dass Anwendungen, die in wichtigen bzw. kritischen Geschäftsprozessen eingesetzt werden, zwingend Mechanismen zum Berechtigungsmanagement inklusive Revisionfähigkeit besitzen müssen. Mit dem jetzt wesentlich konkreter gefaßtem Ansatz zum Berechtigungsmanagement wird auch der Fokus von Prüfern verstärkt auf diesen Bereich gelenkt werden.

Darüber hinaus ergeben sich auch stringentere Anforderungen in puncto Unternehmensgruppen bzw. Konzerne. Hier wird u.a. eine zentrale Risiko-Sicht und konzernumfassende Strategien gefordert. Auch dies hat Auswirkungen auf die IT- und das IT-seitige Risikomanagement. Einheitliche IT-Strategien und konzernübergreifendes IT-Risikomanagement werden somit unabdingbar.

Näheres hierzu lesen Sie auch unter:
http://www.informations-manager.de