Cybersicherheit und IT-Fraud

Ausgewählte Themen im Fokus der Aufsicht und Internen Revision

Beschreibung

Cybersicherheit und IT-Fraud führen in der deutschen Wirtschaft zu hohen Schäden in den Unternehmen unterschiedlichster Branchen (203 Mrd. EUR in 2022 – Quelle Bitcom e.V.). Sowohl für die Bereiche der Informationssicherheit als auch der Internen Revision zwingt die IT-Risikolage – die mittlerweile auch aus Sicht der Aufsicht ein bedeutendes Risiko darstellt – zum Umdenken. 

In Konsequenz wird gerade die Finanzindustrie mit höheren regulatorischen Anforderungen wie DORA konfrontiert. Auch das Bundesamt für Informationssicherheit hat aufgrund der Bedrohungslage ein Handbuch für das Management von Cyber-Risiken in 2023 mit wertvollen Umsetzungshinweisen veröffentlicht. Das aus dem DIIR-Standard Nr. 5 dargestellte Konzept zum Anti-Fraud Management wird in Bezug auf Cyberrisiken und IT-Fraud dargestellt.

Abgeleitet werden Handlungs- und Prüfungsansätze für die Bereiche Informationssicherheit, Interne Revision und Fraud-Prävention. Praktische Erfahrung ergänzen die Ausführungen.

Inhalte

Einleitung

• Entwicklung IT-Fraud
• Erkenntnisse

Neue regulatorische Entwicklungen (DORA) / Abgleich mit den BAIT

• IT-Risikomanagement
• IT-Vorfallmeldewesen
• Tests der digitalen operationalen Resilienz
• IKT-Drittparteirisikomanagement

BSI-Handbuch Cybersecurity

• Cyber-Sicherheit nicht nur als IT-Thema, sondern als Baustein des unternehmensweiten Risikomanagements
• Rechtliche Auswirkungen von Cyber-Risiken verstehen
• Zugang zu Cyber-Sicherheitsexpertise sowie regelmäßigen Austausch sicherstellen
• Umsetzung geeigneter Rahmenbedingungen sowie Ressourcen für das Cyber-Risikomanagement sicherstellen
• Risikoanalyse erstellen sowie Definition von Risikobereitschaft in Abhängigkeit von Geschäftszielen und
  -strategien
• Unternehmensweite Zusammenarbeit und den Austausch von Best Practice fördern

Anti Fraud-Management Systeme

• Fraud vorbeugen (Fraud Prevention)
• Fraud aufdecken (Fraud Detection)
• Fraud bei Hinweisen oder im Verdachtsfall strukturiert aufarbeiten
• Auf offenbar gewordene Fraud-Fälle angemessen reagieren
• AFM als integraler Bestandteil eines organisationsweiten Compliance-Management-Systems mit präventiver, proaktiver und reaktiver Komponente

To-Do´s

• Verstärkung der Fraud-Prävention
• Verstärkte IT-Risikoorientierung
• Anpassung der regulatorischen Compliance
• Anpassung des risikoorientierten Prüfungsplans
• Verstärkung der Informationssicherheit

Methodik

• Interaktiver Vortrag
• Praxisbeispiele
• Diskussion
• Blitzlicht
• Offene Runde
• Individuelles Feedback

Teilnehmerkreis

Sie profitieren als Mitarbeiterinnen und Mitarbeiter der Internen Revision, externen Revision, Aufsicht und Informationssicherheit.

Voraussetzungen

Sie verfügen über Basiswissen im Bereich Informationstechnologie.

Rabatte / Fördermöglichkeiten

• Mengenrabatt
• NRW-Bildungsscheck