Kataloge
ForumNSR unterstützt die effiziente und revisionssichere Umsetzung von Normen, Standards und Richtlinien. Gemäß den Mindestanforderungen an das Risikomanagement (MaRisk) sowie den bankaufsichtlichen Anforderungen an die IT (BAIT) ist die Umsetzung des in der IT-Strategie gewählten Standards nachvollziehbar zu dokumentieren.
Für die Arbeit in ForumNSR stehen für die Bearbeitung folgende Kataloge zur Verfügung:
- BSI IT-Grundschutz-Kompendium
- Umsetzungsleitfaden Bankaufsichtlichen Anforderungen an die IT (BAIT)
- Bankindividueller Sollmaßnahmenkatalog (BASI) (zusätzliche Lizenzierung zum Beispiel über die AWADO GmbH unter https://awado.de/shop/produkte/bankindividueller-simakat erforderlich)
- ISO/IEC 27001 (zusätzliche Lizenzierung beim Beuth-Verlag GmbH erforderlich)
- ISO/IEC 27002 (zusätzliche Lizenzierung beim Beuth-Verlag GmbH erforderlich)
- Leitfaden Ordnungsmäßigkeit (LFO)
- Sicherheitsmaßnahmenkatalog der Atruvia AG (Atruvia-SiMaKat)
- Bankindividueller SiMaKat
- Versicherungstechnische Anforderungen an die IT (VAIT)
- Kapitalverwaltungsaufsichtliche Anforderungen an die IT (KAIT)
Die genannten Kataloge übernehmen Sie bitte aus den Vorschlägen, welche über die Schaltfläche Vorschläge anzeigen (1) einzusehen sind. Diese Vorschläge können Sie übernehmen. Das Vorgehen dafür wird Ihnen im Abschnitt Übernehmen von Vorschlägen beschrieben.
Bitte beachten Sie, dass bei der Verwendung des Standards Bankindividueller Sollmaßnahmenkatalog (BASI) zusätzliche Kosten für eine Lizenzierung für Ihr Haus anfallen.
Bitte beachten Sie, dass bei der Verwendung des Standards ISO 27001 / 27002 zusätzliche Kosten für eine Lizenzierung für Ihr Haus anfallen, welche an den Beuth Verlag GmbH zu entrichten sind.
Kataloge
Im nachfolgenden Bild sehen Sie die aus den Vorschlägen übernommen Standards in ForumNSR, welche nun im produktiven Bereich zur Bearbeitung zur Verfügung stellen.
Das Übernehmen eines Kataloges kann je nach Umfang bis zu zwei Minuten in Anspruch nehmen.
Einstellung
Bitte lassen Sie die Funktion Löschen in Katalogen erlauben in den Einstellungen von ForumNSR deaktiviert.
Einzelansicht der Kataloge
Die Funktionsweise ist in allen angebotenen Standrads gleich und der Aufbau ähnlich. Lediglich die Begrifflichkeiten können unter den jeweiligen Standards variieren.
Beispiel: Leitfaden Ordnungsmäßigkeit (LFO)
Für die aus den Vorschlägen übernommenen Standard Leitfaden Ordnungsmäßigkeit (LFO) bekommen Sie eine Einzelansicht in ForumNSR zur Verfügung gestellt. Neben der Bezeichnung, der Verantwortung, der Maßnahmen bekommen Sie die Bedrohungen angezeigt. Über die Schaltfläche Schließen kann die Ansicht geschlossen werden. Über die Schaltfläche Vorschläge anzeigen ist eine Einsicht in das Vorschlagsdokument möglich.
Wenn das Löschen in Katalogen über die Einstellung erlaubt ist, kann der jeweilige Standard einzeln gelöscht werden. Es gibt keine Funktion zur Massenlöschung.