- Aufgabenteilung Fach- und IT-Revision
- Prüfen von Geschäftsprozessen und dazugehörige Anwendungen
- Bankaufsichtliche Anforderungen an IT (BAIT)
- Orientierungshilfen wie COBIT, ITIL und andere Rahmenwerke
- Prüfen einer Anwendung im Rahmen des Anwendungslebenszyklus
- Risikoorientierte Prüfung anhand des Schutzbedarfs der Informationen sowie der Kritikalität der Geschäftsprozesse
- Dokumentationsanforderungen
- Asset und Configuration Management insbesondere Schutzbedarf von Informationen
- Incident, Problem und Event Management
- Anforderungs-Management
- Change und Test Management
- Identity und Access Management
- Business Continuity Management
- Supplier Management