Prüfungen gemäß §§ 294, 306 VAG

Gegenstand dieses Vergabeverfahrens ist die Durchführung von örtlichen IT-Prüfungen, und damit die personelle und inhaltliche Unterstützung des Geschäftsbereichs Versicherungsaufsicht durch externe Prüfer-Ressourcen gemäß §§ 294 Abs. 1 bis 5 und Abs. 8, § 306 Abs. 1 Satz 1 Nr. 1 und 3 VAG bei sieben Versicherungsunternehmen. Die Prüfung soll alle Bereiche der versicherungsrechtlichen Anforderungen an die IT (VAIT) umfassen, die durch das Rundschreiben 10/2018 der Bundesanstalt für Finanzdienstleistungsaufsicht am 2. Juni 2018 konkretisiert wurden. Folgende Prüfungsgebiete sind durch die VAIT vorgegeben: 1) IT-Strategie; 2) IT-Governance; 3) Informationsrisikomanagement; 4) Informationssicherheitsmanagement; 5) Benutzerberechtigungsmanagement; 6) IT-Projekte und Anwendungsentwicklung inklusive der Anforderungen an die individuelle Datenverarbeitung (IDV); 7) IT-Betrieb inklusive Datensicherung; 8) Ausgliederungen.