Interne Revision benötigt Unterstützung bei der Prüfung der Bafin-Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzinstituten
Revisionsprüfung – Bafin-Orientierungshilfe zu IKT-Risiken beim Einsatz von KI
Prüfungsscope:
| Themengebiet | Inhalt |
| IKT-Risikomanagement von KI | Implementierung (MaRisk AT 8.2), Cloud-Nutzung?Governance und OrganisationEigene KI-Strategie/ Kombi mit DOR-StrategieKenntnisse (incl. Leitungsorgan)Anpassung IKT-Risikomanagementrahmen Art. 6 DORAIdentifizierung gem. Art. 8 DORASchutz und Prävention gem. Art. 9 DORAErkennung gem. Art. 10 DORAReaktion und Wiederherstellung gem. Art. 11 DORALernprozesse und Weiterentwicklung gem. Art. 13 DORA Kommunikation gem. Art. 14 DORA IKT-Asset-Management (Bewertung KI-Systeme) |
| Bereitstellung von KI: Entwickeln und Testen | SoftwareentwicklungTesten von KISicherheitstests TestumfangQuellcodeGenerative KI |
| Betrieb und Stilllegung von KI | Prozesse für den Betrieb und die Deinstallation von KI-Systemen Identifikation und DokumentationKapazitäten und LeistungDeinstallationMögliche AngriffeErkennungsmechanismen |
| Cybersicherheit | Prävention für AngriffsartenVorgaben zur SystemsicherheitNetzwerksicherheit incl. getroffene MaßnahmenBerechtigungsmanagementÜberwachung und AufzeichnungenIKT-ÄnderungsmanagementResilienztests |
| Datensicherheit | Datenklassifikation, -übertragung und -verschlüsselungDatenqualität |
Seminare zum Umsetzungsgebiet
KI – PLL – BaFin-Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzinstituten
KI – BaFin-Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzinstituten