Agieren Ihre privilegierten Benutzer BaFin-konform?

IT-Administratoren haben in der Regel unbeschränkten Zugang zu unternehmenskritischen Daten. Dabei bergen fehlende Kontrolle und Nachvollziehbarkeit von Systemzugriffen erhebliche Risiken.
Die Bundesaufsicht für Finanzen (BaFin) hat daher innerhalb des Risikomanagements (MaRisk) unter anderem die Vergabe und Kontrolle von Zugriffsrechten gefordert. Werden Kreditkartendaten verarbeitet, kommen weitere Anforderungen aus dem PCI-DSS Standard hinzu. Innerhalb von MaRisk VA sind Versicherungsunternehmen gefordert, gängige Standards zu etablieren, die weitreichend z. B. im BSI Grundschutz und in den Normen ISO/IEC 2700x definiert sind.

Bei unserem exklusiven Experten-Frühstück für Entscheider aus der Finanzindustrie, zu dem wir Sie herzlich einladen, beleuchten unsere Experten Konsequenzen und Umsetzungs-optionen für die Finanzbranche. Damit jeder auch unternehmensspezifische Fragen in die moderierte Diskussion einbringen kann, ist die Anzahl der Teilnehmer begrenzt. Melden Sie sich daher bald zu einem der beiden Termine an.