FMA-Leitfaden zur IT-Sicherheit in Verwaltungsgesellschaften

Der FMA-Leitfaden zur IT-Sicherheit in Verwaltungsgesellschaften (online abrufbar unter https://www.fma.gv.at/fma/fma-leitfaeden) soll auf das zunehmende Risiko von Cyberangriffen auf IT-Systeme reagieren. Für Alternative-Investmentfonds-Manager und Verwalter von Kapitalanlage- und Immobilienfonds soll daher eine Hilfestellung im Bereich der Ausgestaltung, der Anforderungen und der Vorkehrungen betreffend die IT-Sicherheit geboten werden. Der Leitfaden enthält Orientierungshilfen in den Bereichen IT-Strategie und IT-Governance (Kap II und III), Sicherheitsrichtlinien (Kap IV), Informationsrisiko- und Informationssicherheitsmanagement (Kap V), Benutzerberechtigungs- und Schwachstellenmanagement (Kap VI und VII), IT-Projekte, ‑Betrieb und ‑Auslagerungen (Kap VIII bis X) sowie Notfallmanagement (Kap XI).